CVE-2025-49211 in Endpoint Encryption

Tóm tắt

Bởi VulDB • 23/05/2026

Một lỗ hổng SQL injection trong Trend Micro Endpoint Encryption PolicyServer có thể cho phép kẻ tấn công nâng cao đặc quyền trên các hệ thống bị ảnh hưởng.

Lưu ý: Kẻ tấn công trước tiên phải có khả năng thực thi mã có đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/06/2025
• Tiết lộ: 18/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-312365
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00133
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49211
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49211/