- Aktif istismar
- CWE-353
- CWE-641
CVE-2022-40139
Trend Micro Apex One ve Apex One as a Service'te yetersiz doğrulama açıklığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1500 gün
- Kaydı açan
- trendmicro
ÖzetTürkçe
Trend Micro Apex One ve Trend Micro Apex One as a Service istemcilerinde geri alma (rollback) mekanizmasının kullandığı bazı bileşenlerin yetersiz doğrulanması, bir Apex One sunucu yöneticisinin etkilenen istemcilere doğrulanmamış bir geri alma paketi indirmesini talimat olarak verebilmesine izin verebilir; bu da uzaktan kod çalıştırma ile sonuçlanabilir. Not: Bu açıklığı istismar etmek için saldırganın öncelikle Apex One sunucu yönetim konsoluna erişim elde etmesi gerekir.
Kaynaktaki açıklama (İngilizce)
Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code execution. Please note: an attacker must first obtain Apex One server administration console access in order to exploit this vulnerability.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Trend Micro Apex One | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.