Vulnerabilidad en Trend Micro Apex One y Trend Micro Worry-Free Business Security (CVE-2025-49154)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
17/06/2025
Última modificación:
17/06/2025
Descripción
Una vulnerabilidad de control de acceso inseguro en Trend Micro Apex One y Trend Micro Worry-Free Business Security podría permitir que un atacante local sobrescriba archivos clave asignados a memoria, lo que podría tener graves consecuencias para la seguridad y la estabilidad de las instalaciones afectadas. Nota: Para explotar esta vulnerabilidad, un atacante primero debe poder ejecutar código con privilegios bajos en el sistema objetivo.
Impacto
Puntuación base 3.x
8.70
Gravedad 3.x
ALTA