Trend Micro · Apex One and OfficeScan

CVE-2020-8467

Trend Micro Apex One and OfficeScan Remote Code Execution Vulnerability

Saldırılarda istismar ediliyor Yüksek 8,8 Saldırı olasılığı: 11%

Paylaş

Nedir

A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to execute arbitrary code on affected installations (RCE). An attempted attack requires user authentication.

CISA: Trend Micro Apex One and OfficeScan contain an unspecified vulnerability within a migration tool component that allows for remote code execution.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 3 Mayıs 2022

CISA listesine eklenme: 3 Kasım 2021
Yayımlanma: 18 Mart 2020
Önem: Yüksek 8,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 11% bilinen tüm açıkların en üstteki 4,2% diliminde
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (2)

Trend Micro için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
3 Kas 2021	Authentication BypassCVE-2020-8599	Apex One and OfficeScan	Kritik 9,8	12%
21 May 2026	(On-Premise) Directory TraversalCVE-2026-34926	Apex One	Orta 6,7	13%
18 Ağu 2025	OS Command InjectionCVE-2025-54948	Apex One	Kritik 9,4	25%
21 Eyl 2023	Remote Code ExecutionCVE-2023-41179	Apex One and Worry-Free Business Security	Yüksek 7,2	4,2%
15 Eyl 2022	Improper ValidationCVE-2022-40139	Apex One and Apex One as a Service	Yüksek 7,2	3,4%
31 Mar 2022	Arbitrary File UploadCVE-2022-26871	Apex Central	Kritik 9,8	19%
3 Kas 2021	Multiple Products Content Validation EscapeCVE-2020-8468	Apex One, OfficeScan and Worry-Free Business Security Agents	Yüksek 8,8	6,2%
3 Kas 2021	Directory TraversalCVE-2019-18187	OfficeScan	Yüksek 8,8	25%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.