Trend Micro Multiple Products Content Validation Escape Vulnerability

CAO 8.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2020-8468 · Công bố 18/03/2020 · cập nhật 17/06/2026

Trend Micro Multiple Products Content Validation Escape Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 03/11/2021. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2020-8468 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng apex one (trendmicro), officescan (trendmicro), worry-free business security (trendmicro).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 03/11/2021.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.2%, cao hơn 93.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
apex one trendmicro	`= 2019`	Chưa có bản vá
officescan trendmicro	`= xg`	Chưa có bản vá
worry-free business security trendmicro	`= 10.0= 9.0= 9.5`	Chưa có bản vá

Mô tả

Trend Micro Apex One (2019), OfficeScan XG and Worry-Free Business Security (9.0, 9.5, 10.0) agents are affected by a content validation escape vulnerability which could allow an attacker to manipulate certain agent client components. An attempted attack requires user authentication.