Уязвимость средства мониторинга и управления безопасностью Trend Micro Apex Central, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

Уязвимость средства мониторинга и управления безопасностью Trend Micro Apex Central связана с некорректной обработкой параметра dbCert запроса set_certificates_config к конечной точке modTMMS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2023-32530, ZDI-23-654, ZDI-CAN-17690
CVSS v2.0: 8.5