SK-CERT Bezpečnostné varovanie V20260227-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Trend Micro Apex One – dve kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť Trend Micro vydala bezpečnostnú aktualizáciu na svoj produkt Apex One, ktorá opravuje osem bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2025-71210 a CVE-2025-71211 sa nachádzajú v manažmentovej konzole a umožňujú vzdialenému, neautentifikovanému útočníkovi upload súborov a vzdialené vykonanie kódu. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a eskalovať privilégiá. Zneužitie zraniteľností vyžaduje prístup k manažmentovej konzole produktu. Zneužitie zraniteľnosti CVE-2025-71214 vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

24.2.2026

CVE

CVE-2025-71210, CVE-2025-71211, CVE-2025-71212, CVE-2025-71213, CVE-2025-71214, CVE-2025-71215, CVE-2025-71216, CVE-2025-71217

IOC

–

Zasiahnuté systémy

Apex One vo verzii staršej ako CP Build 14136 Apex One as a Service vo verzii staršej ako Security Agent Build 14.0.20315 Trend Vision One Endpoint – Standard Endpoint Protection vo verzii staršej ako Security Agent Build 14.0.20315

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky. Manažmentové rozhrania produktov odporúčame prevádzkovať úplne oddelene od internetu alebo limitovať prístup k nim len na zoznam dôveryhodných IP adries.

Zdroje

https://success.trendmicro.com/en-US/solution/KA-0022458

« Späť na zoznam