【漏洞预警】趋势科技旗下Apex One管理控制台存在2个重大资安漏洞

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202508-00000002

Apex One是趋势科技旗下一款端点安全整合式方案，提供集中式管理功能，可有效防护企业端点免受各种网路安全威胁侵害。日前，趋势科技发布2个重大资安漏洞(CVE-2025-54948，CVSS：9.4 和CVE-2025-54987，CVSS：9.4 )，皆属于作业系统指令注入漏洞，允许预授权的远端攻击者上传恶意程式码并执行命令。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

烦请贵单位协助转发与通知辖下各单位知悉

Apex One (on-prem) 2019 14.0.0.14039(含)之前版本

根据官方网站释出解决方式进行修补：https://success.trendmicro.com/en-US/solution/KA-0020652