- Aktif istismar
- CWE-22
- CWE-434
CVE-2021-36741
Trend Micro Ürünlerinde Yetersiz Girdi Doğrulaması Zafiyeti
Trend Micro Apex OneTrend Micro OfficeScanTrend Micro Worry-Free Business Security
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1916 gün
- Kaydı açan
- trendmicro
ÖzetTürkçe
Trend Micro Apex One, Apex One as a Service, OfficeScan XG ve Worry-Free Business Security 10.0 SP1 ürünlerinde yetersiz girdi doğrulaması zafiyeti bulunmaktadır. Bu zafiyet, uzaktan bir saldırganın etkilenen kurulumlara rastgele dosyalar yükleyebilmesine olanak tanır. Not: Bu zafiyeti sömürebilmek için saldırganın öncelikle ürünün yönetim konsoluna giriş yapma yeteneği elde etmesi gerekir.
Kaynaktaki açıklama (İngilizce)
An improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG, and Worry-Free Business Security 10.0 SP1 allows a remote attached to upload arbitrary files on affected installations. Please note: an attacker must first obtain the ability to logon to the product�s management console in order to exploit this vulnerability.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Trend Micro Apex One | Sürüm belirtilmemiş | – |
| Trend Micro OfficeScan | Sürüm belirtilmemiş | – |
| Trend Micro Worry-Free Business Security | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.