- Aktif istismar
CVE-2020-8467
Trend Micro Apex One ve OfficeScan'de Uzaktan Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2415 gün
- Kaydı açan
- trendmicro
ÖzetTürkçe
Trend Micro Apex One (2019) ve OfficeScan XG'nin bir taşıma (migration) aracı bileşeninde, uzaktan bir saldırganun etkilenen kurulumlarda rastgele kod çalıştırmasına olanak tanıyabilecek bir güvenlik açığı bulunmaktadır (RCE). Saldırı girişimi için kullanıcı kimlik doğrulaması gerekmektedir.
Kaynaktaki açıklama (İngilizce)
A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to execute arbitrary code on affected installations (RCE). An attempted attack requires user authentication.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Trend Micro OfficeScan, Trend Micro Apex One | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.