设为首页 | 加入收藏 | 联系我们

网络安全

当前位置: 部门首页 >> 网络安全 >> 正文



Trend Micro Apex One和Apex One as a Service路径遍历漏洞(CVE-2023-32557)
日期: 2023-07-20      作者: nsfocus      点击数:

发布日期:2023-06-26

更新日期:2023-07-20

受影响系统:

Trend Micro Trend Micro Apex One 2019 (On-prem)

Trend Micro Trend Micro Apex One as a Service < april 2023 maintenance

描述:


CVE(CAN) ID: CVE-2023-32557

Trend Micro Apex One是美国趋势科技(Trend Micro)公司的一款终端防护软件。

Trend Micro Apex One 2019 (On-prem)版本和Apex One as a Service April 2023 Maintenance之前版本存在路径遍历漏洞,经过身份认证的攻击者可利用该漏洞在管理服务器中上传任意文件,进而以系统权限执行远程代码。

< *链接:https://success.trendmicro.com/dcx/s/solution/000293108?language=en_US

*>

建议:


厂商补丁:

Trend Micro

-----------

Trend Micro已经为此发布了一个安全公告(000293108)以及相应补丁:

000293108:SECURITY BULLETIN: May 16, 2023 Security Bulletin for Trend Micro Apex One

链接:https://success.trendmicro.com/dcx/s/solution/000293108?language=en_US

浏览次数:53

严重程度:0(网友投票)

版权所有 郑州电力高等专科学校 地址:郑州市郑开大道与雁鸣路交叉口北2公里路西(凤栖街296号)
邮编:450000  电话:0371-62275200 传真:0371-62275999

手机版