- Aktif istismar
- CWE-20
CVE-2021-36742
Trend Micro Ürünlerinde Yetersiz Girdi Doğrulaması Yetki Yükseltmeye Yol Açıyor
Trend Micro Apex OneTrend Micro OfficeScanTrend Micro Worry-Free Business Security
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1917 gün
- Kaydı açan
- trendmicro
ÖzetTürkçe
Trend Micro Apex One, Apex One as a Service, OfficeScan XG ve Worry-Free Business Security 10.0 SP1 ürünlerinde bulunan yetersiz girdi doğrulaması güvenlik açığı, yerel bir saldırganın etkilenen kurulumlarda ayrıcalıklarını yükseltmesine olanak tanır. Not: Bu güvenlik açığını sömürebilmek için saldırganın öncelikle hedef sistemde düşük ayrıcalıklı kod çalıştırma yeteneği elde etmesi gerekir.
Kaynaktaki açıklama (İngilizce)
A improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security 10.0 SP1 allows a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Trend Micro Apex One | Sürüm belirtilmemiş | – |
| Trend Micro OfficeScan | Sürüm belirtilmemiş | – |
| Trend Micro Worry-Free Business Security | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.