圖資處-資訊服務

內容說明：

研究人員發現Trend Micro Apex One管理主控台存在路徑遍歷(Path Traversal)漏洞(CVE-2025-71210與CVE-2025-71211)，當受影響產品之管理主控台服務可被存取時，未經身分鑑別之遠端攻擊者可利用此漏洞上傳惡意檔案並執行任意程式碼，請儘速確認並進行修補。

影響平台：

Trend Micro Apex One 2019(On-prem)版本

建議措施：

官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：https://success.trendmicro.com/en-US/solution/KA-0022458

參考資料：

1.https://www.zerodayinitiative.com/advisories/ZDI-26-136/

2.https://www.zerodayinitiative.com/advisories/ZDI-26-137/

3.https://success.trendmicro.com/en-US/solution/KA-0022458