Vulnerabilidad en Trend Micro Apex Central (CVE-2025-47867)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-74
Neutralización incorrecta de elementos especiales en la salida utilizada por un componente interno (Inyección)
Fecha de publicación:
17/06/2025
Última modificación:
08/09/2025
Descripción
Una vulnerabilidad de inclusión de archivos locales en un widget de Trend Micro Apex Central en versiones anteriores a 8.0.6955 podría permitir que un atacante incluya archivos arbitrarios para ejecutarlos como código PHP y provocar la ejecución remota de código en las instalaciones afectadas.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:trendmicro:apex_central:2019:-:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_3752:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_5158:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_6016:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_6288:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_6394:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_6481:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_6511:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_6571:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_6658:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_6660:*:*:-:*:*:* | ||
| cpe:2.3:a:trendmicro:apex_central:2019:build_6890:*:*:-:*:*:* | ||
| cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página