CVE-2020-24564
lowPriorität · verfolgen · 22EPSS 0.009 · 59. PerzentilEUUSEPSS · bewertet 2026-10-28
An out-of-bounds read information disclosure vulnerabilities in Trend Micro Apex One may allow a local attacker to disclose sensitive information to an unprivileged account on vulnerable installations of the product. An attacker must first obtain the ability to execute low-privileged code on the target in order to exploit these vulnerabilities. The subs affected in this vulnerability makes it unique compared to similar CVEs such as CVE-2020-24565 and CVE-2020-25770.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2.1–5.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.nsfocus.net/vulndb/50250cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-24564cnnvd
- https://success.trendmicro.com/solution/000271974cnnvd
- https://www.zerodayinitiative.com/advisories/ZDI-20-1219/cnnvd
- https://success.trendmicro.com/solution/000271974enisa_euvd
- https://www.zerodayinitiative.com/advisories/ZDI-20-1219/enisa_euvd
- https://success.trendmicro.com/solution/000271974Vendor Advisorynvd
- https://www.zerodayinitiative.com/advisories/ZDI-20-1219/Third Party AdvisoryVDB Entrynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan