Trend Micro · Apex One
CVE-2025-54948
Trend Micro Apex One OS Command Injection Vulnerability
Cos'è
A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations.
CISA: Trend Micro Apex One Management Console (on-premise) contains an OS command injection vulnerability that could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations.
Cosa fare
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 8 settembre 2025
- Aggiunta all'elenco CISA
- 18 agosto 2025
- Pubblicato
- 5 agosto 2025
- Gravità
- Critica 9,4 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 25% tra il 2,1% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-78
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (1)
Altre falle sfruttate di Trend Micro
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 21 mag 2026 | (On-Premise) Directory Traversal | Apex One | Media 6,7 | 13% |
| 21 set 2023 | Remote Code Execution | Apex One and Worry-Free Business Security | Alta 7,2 | 4,2% |
| 15 set 2022 | Improper Validation | Apex One and Apex One as a Service | Alta 7,2 | 3,4% |
| 31 mar 2022 | Arbitrary File Upload | Apex Central | Critica 9,8 | 19% |
| 3 nov 2021 | Remote Code Execution | Apex One and OfficeScan | Alta 8,8 | 11% |
| 3 nov 2021 | Multiple Products Content Validation Escape | Apex One, OfficeScan and Worry-Free Business Security Agents | Alta 8,8 | 6,2% |
| 3 nov 2021 | Authentication Bypass | Apex One and OfficeScan | Critica 9,8 | 12% |
| 3 nov 2021 | Directory Traversal | OfficeScan | Alta 8,8 | 25% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.