Trend Micro Apex Central Hub Server эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Trend Micro Apex Central. Она была объявлена как критический. Неизвестная функция компонента Hub Server поражена. Манипуляция приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2025-71205. Возможно осуществить атаку удалённо. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.
Подробности
Уязвимость была найдена в Trend Micro Apex Central. Она была объявлена как критический. Неизвестная функция компонента Hub Server поражена. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-918. Слабость была опубликована. Консультацию можно прочитать на сайте zerodayinitiative.com.
Выявление этой уязвимости является CVE-2025-71205. Возможно осуществить атаку удалённо. Техническая информация не предоставлена. Сложность атаки довольно высокая. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.
Задано как Не определено. .
Рекомендуется провести обновление затронутого компонента.
Затронуто
- Trend Micro Apex Central
Продукт
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.trendmicro.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.1VulDB Meta Temp Score: 3.9
VulDB Базовый балл: 4.1
VulDB Временная оценка: 3.9
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Хронология
04.03.2026 Консультация опубликована04.03.2026 Запись VulDB создана
04.03.2026 Последнее обновление VulDB
Источники
Поставщик: trendmicro.comКонсультация: zerodayinitiative.com
Статус: Подтверждённый
CVE: CVE-2025-71205 (🔒)
GCVE (CVE): GCVE-0-2025-71205
GCVE (VulDB): GCVE-100-348674
CERT Bund: WID-SEC-2026-0587 - Trend Micro Apex Central: Mehrere Schwachstellen
Вход
Создано: 04.03.2026 04:58Обновлено: 04.03.2026 12:57
Изменения: 04.03.2026 04:58 (50), 04.03.2026 12:57 (7)
Завершенный: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.