【漏洞预警】趋势科技旗下 Endpoint Encryption PolicyServer 存在多个重大资安漏洞

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202506-00000012

Trend Micro Endpoint Encryption PolicyServer (TMEE) 是趋势科技旗下一款为企业提供 Windows 装置的全碟与可携式媒体加密，广泛应用于需遵循资料保护法规的高管控产业中。近日发布重大资安公告修补多项漏洞：

【CVE-2025-49212，CVSS：9.8】 TMEE 存在不安全的反序列化操作，允许未经身分验证的远端攻击者在受影响的TMEE安装执行任意程式码。

【CVE-2025-49213，CVSS：9.8】 TMEE 存在不安全的反序列化操作，允许未经身分验证的远端攻击者在受影响的TMEE安装执行任意程式码。

【CVE-2025-49214，CVSS：8.8】 攻击者必须先取得目标系统上执行低权限程式码权限后，允许经过验证的攻击者远端执行程式码，执行TMEE中的不安全反序列化作业。

【CVE-2025-49215，CVSS：8.8】 攻击者必须先取得目标系统上执行低权限程式码权限后，允许经过验证的攻击者使用SQL注入漏洞影响安装的权限。

【CVE-2025-49216，CVSS：9.8】 此漏洞允许绕过身分验证的攻击者，以管理员身分存取关键方法并修改产品配置。

【CVE-2025-49217，CVSS：9.8】 TMEE 存在不安全的反序列化操作，允许未经身分验证的远端攻击者在受影响的TMEE安装执行任意程式码。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

烦请贵单位协助转发与通知辖下各单位知悉

Trend Micro Endpoint Encryption (TMEE) PolicyServer 6.0.0.4013 (不含)之前版本

更新 Trend Micro Endpoint Encryption (TMEE) PolicyServer 至 6.0.0.4013 (含)版本