JVNVU#96033712
Trend Micro Apex Centralにおける複数の脆弱性

トレンドマイクロ株式会社から、Trend Micro Apex Central向けのアップデートが公開されました。

• Apex Central

トレンドマイクロ株式会社から、Trend Micro Apex Central向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細についてはトレンドマイクロ株式会社が提供する各アドバイザリを参照してください

• 任意のファイルの無制限アップロード - CVE-2023-52324
• ローカルファイルインクルードによる任意のコード実行 - CVE-2023-52325
• クロスサイトスクリプティングによる任意のコード実行 - CVE-2023-52326、CVE-2023-52327、CVE-2023-52328、CVE-2023-52329
• クロスサイトスクリプティングによる権限昇格 - CVE-2023-52330
• サーバサイドリクエストフォージェリによる情報漏えい - CVE-2023-52331

パッチを適用する
トレンドマイクロ株式会社が提供する情報をもとにパッチを適用してください。

ワークアラウンドを実施する
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• 当該製品へのアクセスを信頼できるネットワークからのみに制限する