CVE-2021-36742 in Apex One

Tóm tắt

Bởi VulDB • 26/06/2026

Một lỗ hổng xác thực đầu vào không đúng trong Trend Micro Apex One, Apex One as a Service, OfficeScan XG và Worry-Free Business Security 10.0 SP1 cho phép một kẻ tấn công cục bộ nâng cao đặc quyền trên các hệ thống bị ảnh hưởng. Lưu ý: Kẻ tấn công trước tiên phải có khả năng thực thi mã với đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/07/2021
• Tiết lộ: 30/07/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-179752
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01482
• KEV: có
• Các hoạt động: rất thấp
• ngành: Energy, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36742
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36742/