CVE-2021-31519
mediumPriorität · verfolgen · 29OT-Risiko · erhöhtEPSS 0.003 · 28. PerzentilEURUUSEPSS · bewertet 2026-10-27
An incorrect permission vulnerability in the product installer folders for Trend Micro HouseCall for Home Networks version 5.3.1179 and below could allow an attacker to escalate privileges by placing arbitrary code on a specified folder and have that code be executed by an Administrator who is running a scan. Please note that an attacker must first obtain the ability to execute low-privileged code on the target system to exploit this vulnerability.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.4–7.3
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- trendmicro housecall for home networks≤ 5.3.1179nvdUScpe:2.3:a:trendmicro:housecall_for_home_networks:*:*:*:*:*:*:*:*
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://helpcenter.trendmicro.com/en-us/article/TMKA-10310cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-31519cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021042621cnnvd
- https://www.zerodayinitiative.com/advisories/ZDI-21-475/cnnvd
- https://helpcenter.trendmicro.com/en-us/article/TMKA-10310enisa_euvd
- https://www.zerodayinitiative.com/advisories/ZDI-21-475/enisa_euvd
- https://helpcenter.trendmicro.com/en-us/article/TMKA-10310Vendor Advisorynvd
- https://www.zerodayinitiative.com/advisories/ZDI-21-475/Third Party AdvisoryVDB Entrynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan