首頁
1
最新消息
2
資訊安全
3
[資安漏洞通知-CIO]_Trend Micro Apex One 存在多個漏洞4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】研究人員發現VMware多項產品存在3項高風險安全漏洞(CVE-2026-47876、CVE-2026-59309及CVE-2026-59310),類型分別為越界寫入(Out-of-Bounds Write)、身分鑑別繞過(Authentication Bypass)及路徑遍歷(Path Traversal),請儘速確認並進行修補。CVE-2026-47876(CVSS:9.3):已取得虛擬機器VMXNET3介面卡本機管理員權限之攻擊者,可於ESXi主機上執行任意程式碼。CVE-2026-59309(CVSS:9.8):已取得VMware vCenter網路存取權限之遠端攻擊者,可利用此漏洞於未經授權之情況下繞過身分鑑別並存取系統。CVE-2026-59310(CVSS:9.8):已取得VMware vCenter網路存取權限之遠端攻擊者,可利用此漏洞執行任意程式碼。◎建議措施:官方已針對漏洞釋出修復更新,請參考官方說明進行更新,網址如下:https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017◎相關IOC資訊:◎備註:◎參考資料:1.https://nvd.nist.gov/vuln/detail/CVE-2026-478762.https://nvd.nist.gov/vuln/detail/CVE-2026-593093.https://nvd.nist.gov/vuln/detail/CVE-2026-593104.https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017 https://www.kjintelligent.com/hot_538241.html [TWCERT 分享資安情資]_VMware多項產品存在3項高風險安全漏洞,請儘速確認並進行修補 2026-08-12 2027-08-12
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_538241.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_538241.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-08-12 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_538241.html



【雲智維資安預警通知】

一、摘要
        Trend Micro Apex One 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發權限提升、遠端執行任意程式碼及資料篡改。


二、存在風險

 

        Trend Micro Apex One 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發權限提升、遠端執行任意程式碼及資料篡改,其影響系統如下:
受影響之系統/漏洞描述:
Trend Micro Apex One - 2019 (On-prem)
Trend Micro Apex One - Server and Agent builds below 17079 
Trend Micro Apex One as a Service (SaaS)
TrendAI Vision One Endpoint Security - Standard Endpoint Protection (SEP) - Agent builds below 14.0.20731


三、建議改善措施

 

        企業及使用者如有上述漏洞版本應儘速更新。


        情資報告連結:https://success.trendmicro.com/en-US/solution/KA-0023430

上一個 回列表 下一個