漏洞标题
N/A
漏洞描述信息
Trend Micro Apex Central(premises)的漏洞模块可能允许已验证的用户执行SQL注入，可能导致远程代码执行。
请注意：攻击者必须首先获得目标系统的认证，才能利用这些漏洞。
这与CVE-2023-32529类似，但并非完全相同。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
漏洞标题
N/A
漏洞描述信息
Vulnerable modules of Trend Micro Apex Central (on-premise) contain vulnerabilities which would allow authenticated users to perform a SQL injection that could lead to remote code execution.
Please note: an attacker must first obtain authentication on the target system in order to exploit these vulnerabilities.
This is similar to, but not identical to CVE-2023-32529.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Trend Micro Apex Central SQL注入漏洞
漏洞描述信息
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。 Trend Micro Apex Central 2019版本存在安全漏洞。攻击者利用该漏洞执行SQL注入攻击，从而可以远程执行代码。
CVSS信息
N/A
漏洞类别
SQL注入