CVE-2019-18189
Publiée le 2019-10-28 · Dernière modification le 2026-06-17
Les consoles de gestion de Trend Micro Apex One, OfficeScan et Worry-Free Business Security sont affectées par une faille de traversée de répertoire. Un attaquant ayant un accès réseau peut exploiter cette vulnérabilité pour contourner l'authentification et obtenir un contrôle administratif complet au niveau root sur la console. Cette attaque est facile à exécuter car elle ne nécessite ni identifiants préalables ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A directory traversal vulnerability in Trend Micro Apex One, OfficeScan (11.0, XG) and Worry-Free Business Security (9.5, 10.0) may allow an attacker to bypass authentication and log on to an affected product's management console as a root user. The vulnerability does not require authentication.