CVE-2025-69258
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Podatność LoadLibraryEX w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na załadowanie kontrolowanej przez atakującego biblioteki DLL do kluczowego pliku wykonywalnego, co prowadzi do wykonania kodu dostarczonego przez atakującego w kontekście SYSTEM na zainfekowanych instalacjach.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem (SYSTEM), co może prowadzić do całkowitej kompromitacji i przejęcia infrastruktury.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez Trend Micro oraz ograniczyć dostęp sieciowy do systemu Apex Central.
Inne podatności w Trend Micro Apex Central
Zobacz wszystkie- CVE-2022-26871KrytyczneAktywnie exploitowane
Podatność na dowolne przesyłanie plików w Trend Micro Apex Central może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przesłanie dowolnego pliku, co może prowadzić do zdalnego wykonania kodu.
- CVE-2025-69260Wysokie
Podatność polegająca na odczycie poza zakresem wiadomości w Trend Micro Apex Central może pozwolić zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) w zainstalowanych systemach. Uwaga: do wykorzystania tej podatności nie jest wymagane uwierzytelnienie.
- CVE-2025-69259Wysokie
Podatność polegająca na niesprawdzonym zwracaniu wartości NULL w Trend Micro Apex Central może pozwolić zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) w zainstalowanych systemach. Uwaga: do wykorzystania tej podatności nie jest wymagane uwierzytelnienie.
Oryginalny opis (angielski, źródło NVD)
A LoadLibraryEX vulnerability in Trend Micro Apex Central could allow an unauthenticated remote attacker to load an attacker-controlled DLL into a key executable, leading to execution of attacker-supplied code under the context of SYSTEM on affected installations.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS