🇰🇷 한글 설명
Trend Micro Apex One(온프레미스) 관리 콘솔에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 코드를 업로드하고 명령을 실행할 수 있습니다. 이 취약점은 CVE-2025-54948과 유사하지만 다른 CPU 아키텍처를 대상으로 합니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 관리자 컴퓨터에 몰래 침입하여 나쁜 프로그램을 설치하고 마음대로 조종할 수 있는 위험한 문제입니다. 컴퓨터의 핵심 권한을 통째로 빼앗길 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A vulnerability in Trend Micro Apex One (on-premise) management console could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations. This vulnerability is essentially the same as CVE-2025-54948 but targets a different CPU architecture.
📍 영향받는 시스템
Trend Micro Apex One (on-premise) 특정 버전 (CPU 아키텍처 차이 존재)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 관리 콘솔을 통해 악성 코드 업로드 및 명령 실행
🛡️ 대응 방법
Trend Micro에서 제공하는 최신 보안 패치 적용 및 관리 콘솔 접근 제어 강화
🔧 검증 코드
출력된 버전 정보가 Trend Micro에서 권고하는 보안 패치 적용 버전보다 낮은지 확인하십시오.
curl -s http://<Apex_One_Console_IP>/api/version | grep -E 'version'