Trend Micro Apex One and OfficeScan Authentication Bypass Vulnerability.

Trend Micro · Apex One and OfficeScan

Exploitabilité (EPSS)

11.9 %

percentile mondial 96

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

03 nov. 2021

échéance CISA · 03 mai 2022

Description

Trend Micro Apex One and OfficeScan server contain a vulnerable EXE file that could allow a remote attacker to write data to a path on affected installations and bypass root login.

Action requise (CISA)

Apply updates per vendor instructions.

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Trend Micro

CVE-2025-54948 25% CVE-2019-18187 25% CVE-2022-26871 19% CVE-2026-34926 13% CVE-2020-8467 11% CVE-2020-8468 6%

NVD ↗ CVE.org ↗ CISA KEV ↗