Trend Micro telah merilis pembaruan keamanan untuk mengatasi beberapa kerentanan bypass bypass kode jarak jauh dan otentikasi yang berdampak pada produk Policyserver Policyserver Central dan Endpoint Encryption (TMEE).
Vendor keamanan menggarisbawahi bahwa mereka tidak melihat bukti eksploitasi aktif di alam liar untuk salah satu dari mereka. Namun, aplikasi segera pembaruan keamanan disarankan untuk mengatasi risiko.
Tren Policyserver Enkripsi Titik Akhir Mikro adalah server manajemen pusat untuk tren mikro Endpoint Encryption (TMEE), memberikan enkripsi disk penuh dan enkripsi media yang dapat dilepas untuk titik akhir berbasis Windows.
Produk ini digunakan di lingkungan perusahaan di industri yang diatur di mana kepatuhan dengan standar perlindungan data sangat penting.
Dengan pembaruan terbaru, Trend Micro membahas kelemahan tinggi dan kritis berikut::
- CVE-2025-49212 – Cacat eksekusi kode jarak jauh pra-otentikasi yang disebabkan oleh deserialisasi yang tidak aman di kelas ValueTableserialisasiBinder. Penyerang jarak jauh dapat mengeksploitasinya untuk menjalankan kode sewenang -wenang sebagai sistem tanpa memerlukan login
- CVE-2025-49213 – Kerentanan eksekusi kode jarak jauh pra-otentikasi di kelas PolicyServerWindowsService, yang berasal dari deserialisasi data yang tidak dipercaya. Penyerang dapat menjalankan kode sewenang -wenang sebagai sistem tanpa otentikasi yang diperlukan
- CVE-2025-49216 – Cacat bypass otentikasi dalam layanan dbappdomain karena implementasi auth yang rusak. Penyerang jarak jauh dapat sepenuhnya melewati login dan melakukan tindakan tingkat admin tanpa kredensial
- CVE-2025-49217 – Kerentanan RCE pra-otentikasi dalam metode validateToken, dipicu oleh deserialisasi yang tidak aman. Meskipun sedikit lebih sulit untuk dieksploitasi, itu masih memungkinkan penyerang yang tidak aautentikasi untuk menjalankan kode sebagai sistem
Perlu dicatat bahwa sementara tren mikro Buletin Keamanan Untuk Enkripsi Enkripsi, Policyserver mencantumkan keempat kerentanan di atas sebagai kritis, penasihat ZDI asesed CVE-2025-49217 sebagai kerentanan tingkat tinggi.
Masalah tambahan yang dibahas oleh versi terbaru dari policyserver enkripsi titik akhir melibatkan empat kerentanan tingkat tinggi (misalnya SQL Injection and Privileges Escalation Issues).
Semua kerentanan dibahas dalam versi 6.0.0.4013 (Patch 1 Update 6). Kelemahannya berdampak pada semua versi hingga yang terbaru, dan tidak ada mitigasi atau solusi untuk mereka.
Yang kedua set masalah Tren mikro itu membahas dampak Apex Central, konsol manajemen keamanan terpusat yang digunakan untuk memantau, mengkonfigurasi, dan mengelola berbagai tren produk mikro dan agen keamanan di seluruh organisasi.
Kedua masalah itu adalah kepritsitas kritis, kelemahan eksekusi kode jarak jauh pra-otentikasi:
- CVE-2025-49219 -cacat RCE pra-otentikasi dalam metode GetReportDetailView dari Apex Central yang disebabkan oleh deserialisasi yang tidak aman. Mengeksploitasi ini memungkinkan penyerang yang tidak otentikasi untuk menjalankan kode dalam konteks layanan jaringan. (CVSS 9.8)
- CVE-2025-49220 -Pra-auth RCE di Apex Central dalam metode ConvertFromjson. Validasi input yang tidak tepat selama deserialisasi memungkinkan penyerang menjalankan kode sewenang -wenang dari jarak jauh tanpa otentikasi. (CVSS 9.8)
Masalah -masalah tersebut ditetapkan dalam Patch B7007 untuk Apex Central 2019 (dengan premis), sementara mereka secara otomatis diterapkan pada backend untuk Apex Central sebagai layanan.
Mengapa timnya membuang manajemen tambalan manual
Patching digunakan untuk berarti skrip yang kompleks, berjam -jam, dan latihan api yang tak ada habisnya. Tidak lagi.
Dalam panduan baru ini, tines meruntuhkan bagaimana modern IT Orgs naik level dengan otomatisasi. Patch lebih cepat, mengurangi overhead, dan fokus pada pekerjaan strategis – tidak ada skrip kompleks yang diperlukan.
