Trend Micro Apex Central製品の脆弱性（CVE-2022-26871）に関する注意喚起

JPCERT-AT-2022-0008 JPCERT/CC 2022-03-29 I. 概要2022年3月29日、トレンドマイクロ株式会社は、Trend Micro Apex CentralおよびTrend Micro Apex Central as a Service（Apex One SaaSのApex Central機能部分）におけるファイルコンテンツの検証不備の脆弱性（CVE-2022-26871）に関する注意喚起を公開しました。本脆弱性が悪用された場合、遠隔の第三者が任意のファイルをアップロードし、結果として任意のコードを実行する可能性があります。トレンドマイクロ株式会社によると、本脆弱性を悪用した攻撃を確認しているとのことです。 トレンドマイクロ株式会社 アラート/アドバイザリ：CVE-2022-26871 Apex CentralおよびApex Central (SaaS)で

[hope_ring]

トレンドマイクロ製品はしょっちゅう脆弱性だすし放置するので有害

[azumi_s]

マイナス方向に信頼感のあるトレンドマイクロである

[solidstatesociety]

このあらいを作ったのは誰だあっ!!

[deep_one]

いつの間に「2019」ってついているんだ？と思ったが、Apex Oneのヘルプとか見ているとビルドナンバーとかは普通に無印と連続しているようだった。