Trend Micro · Apex One and Apex One as a Service
CVE-2022-40139
Trend Micro Apex One and Apex One as a Service Improper Validation Vulnerability
O que é
Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code execution. Please note: an attacker must first obtain Apex One server administration console access in order to exploit this vulnerability.
CISA: Trend Micro Apex One and Apex One as a Service contain an improper validation of rollback mechanism components that could lead to remote code execution.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 6 de outubro de 2022
- Adicionada à lista da CISA
- 15 de setembro de 2022
- Publicada
- 19 de setembro de 2022
- Gravidade
- Alto 7,2 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 3,4% entre os 11,1% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-353 CWE-641
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de Trend Micro
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 21 de mai. de 2026 | (On-Premise) Directory Traversal | Apex One | Média 6,7 | 13% |
| 18 de ago. de 2025 | OS Command Injection | Apex One | Crítica 9,4 | 25% |
| 21 de set. de 2023 | Remote Code Execution | Apex One and Worry-Free Business Security | Alto 7,2 | 4,2% |
| 31 de mar. de 2022 | Arbitrary File Upload | Apex Central | Crítica 9,8 | 19% |
| 3 de nov. de 2021 | Remote Code Execution | Apex One and OfficeScan | Alto 8,8 | 11% |
| 3 de nov. de 2021 | Multiple Products Content Validation Escape | Apex One, OfficeScan and Worry-Free Business Security Agents | Alto 8,8 | 6,2% |
| 3 de nov. de 2021 | Authentication Bypass | Apex One and OfficeScan | Crítica 9,8 | 12% |
| 3 de nov. de 2021 | Directory Traversal | OfficeScan | Alto 8,8 | 25% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.