Vulnerabilidad en localhost.key de RootCA en Trend Micro Password Manager para Windows y macOS (CVE-2019-19696)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-522
Credenciales insuficientemente protegidas
Fecha de publicación:
18/01/2020
Última modificación:
17/06/2026
Descripción
Se presenta una vulnerabilidad de RootCA en Trend Micro Password Manager para Windows y macOS, en donde una parte no autorizada puede acceder inapropiadamente a localhost.key de RootCA.crt y podría ser usado para crear certificados SSL maliciosos autofirmados, permitiendo a un atacante desviar un usuario hacia sitios de phishing.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:trendmicro:password_manager:*:*:*:*:*:windows:*:* | 5.0 (incluyendo) | 5.0.0.1076 (incluyendo) |
| cpe:2.3:a:trendmicro:password_manager:*:*:*:*:*:macos:*:* | 5.0 (incluyendo) | 5.0.1047 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://esupport.trendmicro.com/en-us/home/pages/technical-support/1124092.aspx
- https://esupport.trendmicro.com/support/pwm/solution/ja-jp/1124091.aspx
- https://jvn.jp/en/jp/JVN37183636/index.html
- https://jvn.jp/jp/JVN37183636/index.html
- https://esupport.trendmicro.com/en-us/home/pages/technical-support/1124092.aspx
- https://esupport.trendmicro.com/support/pwm/solution/ja-jp/1124091.aspx
- https://jvn.jp/en/jp/JVN37183636/index.html
- https://jvn.jp/jp/JVN37183636/index.html



