🇰🇷 한글 설명
Trend Micro Apex One 관리 콘솔에서 원격 공격자가 악성 코드를 업로드하고 명령을 실행할 수 있는 취약점입니다. 이 취약점은 CVE-2025-71210과 범위는 유사하지만 다른 실행 파일에 영향을 미칩니다. SaaS 버전은 이미 조치가 완료되었으며, 온프레미스 사용자는 관리 콘솔에 대한 접근 제어가 필요합니다.
💡 쉬운 설명
해커가 관리자 화면을 통해 몰래 나쁜 프로그램을 설치하고 컴퓨터를 마음대로 조종할 수 있는 위험한 문제입니다. 관리자 화면이 인터넷에 직접 노출되지 않도록 보안 설정을 강화해야 합니다.
🇺🇸 원문 (English)
A vulnerability in the Trend Micro Apex One management console could allow a remote attacker to upload malicious code and execute commands on affected installations. This vulnerability is similar in scope to CVE-2025-71210 but affects a different executable.
Please note: although this vulnerability carries a technical critical CVSS rating, this was reported via responsible disclosure via a researcher through the Zero Day Initiative. The SaaS versions of the product have already been mitigated and no customer action required.
For this particular vulnerability, an attacker must have access to the Trend Micro Apex One Management Console, so customers that have their console�s IP address exposed externally should consider mitigating factors such as source restrictions if not already applied.
📍 영향받는 시스템
Trend Micro Apex One Management Console (SaaS 버전은 제외)
⚔️ 공격 벡터
관리 콘솔에 접근 가능한 원격 공격자가 악성 코드 업로드 및 명령 실행
🛡️ 대응 방법
관리 콘솔의 IP 접근 제한(Source Restriction)을 설정하여 외부 노출을 차단하고 최신 패치를 적용하십시오.
🔧 검증 코드
관리 콘솔 IP가 외부 인터넷에서 접속 가능한지 확인하여 접근 제어 적용 여부를 판단합니다.
curl -I http://<Apex_One_Console_IP> | grep 'HTTP/'