CVE 취약점 권고문 데이터베이스

심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.

총 4건 중 1–4건 표시 (1/1 페이지)

CVE-2026-349266.7/MEDIUMEPSS 13.4%CISA KEV 등재

2026-05-21

트렌드마이크로 Apex One 온프레미스 디렉터리 경로 변조 및 원격 코드 실행 취약점 (CVE-2026-34926)

[영향 대상] 트렌드마이크로 Apex One 온프레미스(On-Premise) 서버 환경.

[파급 효과] 로컬 권한을 가진 공격자가 디렉터리 경로 변조를 통해 서버 내 키 테이블을 수정하고, 연결된 에이전트들에 악성 코드를 배포하여 인프라 전체를 장악할 수 있습니다.

[권장 조치] 트렌드마이크로 공식 보안 패치를 즉시 적용하고, 서버 관리자 계정의 자격 증명 관리 및 접근 제어를 강화하십시오.

CVE-2025-549489.8/CRITICALEPSS 32.9%CISA KEV 등재

2025-08-05

[영향 대상] 트렌드마이크로 Apex One (온프레미스) 관리 콘솔

[파급 효과] 인증되지 않은 원격 공격자가 악성 코드를 업로드하고 시스템 권한으로 임의 명령을 실행하여 서버를 완전히 장악할 수 있습니다

[권장 조치] 트렌드마이크로 공식 보안 패치(KA-0020652)를 즉시 적용하고 관리 콘솔에 대한 외부 접근을 차단하십시오

CVE-2023-411797.2/HIGHEPSS 4.2%CISA KEV 등재

2023-09-19

[영향 대상] Trend Micro Apex One (온프레미스 및 SaaS), Worry-Free Business Security 및 Worry-Free Business Security Services

[파급 효과] 관리자 콘솔 권한을 획득한 공격자가 타사 백신 삭제 모듈을 악용하여 대상 시스템에서 최고 권한으로 임의 명령을 실행할 수 있습니다

[권장 조치] Trend Micro에서 제공하는 공식 보안 패치를 즉시 적용하고, 관리자 콘솔에 대한 접근 제어(IP 제한 및 MFA)를 강화하십시오

CVE-2022-401397.2/HIGHEPSS 3.4%CISA KEV 등재

2022-09-19

[영향 대상] Trend Micro Apex One 및 Apex One as a Service 클라이언트 에이전트

[파급 효과] 관리자 권한을 탈취한 공격자가 클라이언트에 검증되지 않은 패키지를 배포하여 시스템 권한으로 원격 코드 실행(RCE) 가능

[권장 조치] Trend Micro 공식 보안 패치(CP 11136 / SP1 CP 11046 이상)를 즉시 적용하고 관리자 콘솔 접근 제어 강화