Уязвимость реализации метода BuildEnterpriseSearchString сервера PolicyServer средства шифрования данных Trend Micro Endpoint Encryption (TMEE), позволяющая нарушителю повысить свои привилегии

Уязвимость реализации метода BuildEnterpriseSearchString сервера PolicyServer средства шифрования данных Trend Micro Endpoint Encryption (TMEE) связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

CVE: CVE-2025-49211, ZDI-25-368, ZDI-CAN-25528
CVSS v2.0: 9