Trend Micro Apex Central – Pre-Auth Remote Code Execution durch unsichere Deserialisierung

Beschreibung

Eine unsichere Deserialisierung in Trend Micro Apex Central vor Version 8.0.7007 ermöglicht auf betroffenen Installationen eine nicht authentifizierte, entfernte Codeausführung. Die Schwachstelle ähnelt CVE-2025-49219, betrifft laut Quelle jedoch eine andere Methode. Ein erfolgreicher Angriff erlaubt die Ausführung von Code ohne vorherige Anmeldung. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 8.0.7007 oder neuer einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Windows

• Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
• AD FS – Unzureichende Zugriffskontrolle ermöglicht Rechteausweitung KEV CVE-2026-56155
• CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
• Microsoft Windows – Buffer Overflow Vulnerability KEV CVE-2008-4250
• Microsoft DirectX – NULL Byte Overwrite KEV CVE-2009-1537
• Microsoft Internet Explorer Use-After-Free Vulnerability KEV CVE-2010-0249