Falhas no Apex One da Trend Micro são ativamente exploradas

Os produtos Apex One e Apex One as a service foram anunciados como estando a ser ativamente explorados em falhas zero-day.

As falhas que já haviam sido corrigidas em julho são dadas pelos CVE-2021-32464, CVE-2021-32465, CVE-2021-36741, CVE-2021-36742, respeitantes a vulnerabilidades desde elevação de privilégio a ultrapassagem de autenticação, upload arbitrário de ficheiro e elevação local de privilégios.

Solução

- Apex One (on prem) CP 9601

- Apex One (SAS) Patch mensal de julho de 2021

Mais informações no advisory oficial da Trend Micro: https://success.trendmicro.com/solution/000287819