Trend Micro Apex One and Apex One as a Service Improper Validation Vulnerability

CAO 7.2ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2022-40139 · Công bố 19/09/2022 · cập nhật 17/06/2026

Trend Micro Apex One and Apex One as a Service Improper Validation Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 15/09/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2022-40139 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng apex one (trendmicro).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 15/09/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.4%, cao hơn 89.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
apex one trendmicro	`= 2019`	Chưa có bản vá

Mô tả

Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code execution. Please note: an attacker must first obtain Apex One server administration console access in order to exploit this vulnerability.