CVE-2023-0587 in Apex One
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng tải lên tệp tồn tại trong bản dựng 11110 của máy chủ Trend Micro Apex One. Bằng cách sử dụng tiêu đề Content-Length không hợp lệ trong thông điệp HTTP PUT gửi đến URL /officescan/console/html/cgi/fcgiOfcDDA.exe, một kẻ tấn công từ xa chưa được xác thực có thể tải lên các tệp tùy ý vào thư mục SampleSubmission (tức là \PCCSRV\TEMP\SampleSubmission) trên máy chủ. Kẻ tấn công có thể tải lên số lượng lớn các tệp kích thước lớn để làm đầy hệ thống tệp nơi máy chủ Apex One được cài đặt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.