CVE-2022-41746 in Apex One

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ h Forced Browsing trong Trend Micro Apex One có thể cho phép kẻ tấn công đã truy cập vào bảng điều khiển Apex One trên các cài đặt bị ảnh hưởng nâng cao đặc quyền và sửa đổi một số nhóm agent nhất định. Lưu ý: Kẻ tấn công trước tiên phải có khả năng đăng nhập vào bảng điều khiển web của Apex One để khai thác lỗ hổng này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 28/09/2022
• Tiết lộ: 11/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-210358
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.01018
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41746
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41746/