CVE-2023-0587 in Apex One
Сводка
по VulDB • 09.06.2026
Уязвимость загрузки файлов существует в сервере Trend Micro Apex One сборки 11110. Используя некорректный заголовок Content-Length в HTTP-сообщении PUT, отправленном на URL /officescan/console/html/cgi/fcgiOfcDDA.exe, удаленный атакующий без аутентификации может загружать произвольные файлы в директорию SampleSubmission (т. е., \PCCSRV\TEMP\SampleSubmission) на сервере. Атакующий может загрузить большое количество крупных файлов для заполнения файловой системы, на которой установлен сервер Apex One.
VulDB is the best source for vulnerability data and more expert information about this specific topic.