CVE-2025-69259
Mis à jour :
Vulnérabilité dans Trend Micro Apex Central : Impact et Solutions
Une faille de sécurité identifiée sous la référence CVE-2025-69259 affecte les installations locales de Trend Micro Apex Central. Cette vulnérabilité, qui ne nécessite aucune authentification pour être exploitée, permet à un attaquant distant de provoquer une condition de déni de service (DoS). En manipulant le traitement des messages, le logiciel peut renvoyer une valeur NULL non vérifiée, entraînant potentiellement le crash des services Apex Central ou leur indisponibilité. Les versions antérieures à la Build 7190 sont concernées.
Points Clés :
- Type de vulnérabilité : Déni de Service (DoS)
- Produit affecté : Trend Micro Apex Central (installations locales)
- Cause : Gestion incorrecte d’une valeur NULL lors du traitement des messages.
- Impact : Indisponibilité des services Apex Central, crash des applications.
- Authentification requise : Non.
- Versions affectées : Inférieures à la Build 7190.
Recommandations : Pour remédier à cette faille, il est impératif de mettre à jour Trend Micro Apex Central vers une version égale ou supérieure à la Build 7190.