CVE-2025-30678

highPriorität · verfolgen · 30EPSS 0.004 · 30. PerzentilDEEUJPNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.36% (30th) EPSS

CVSS 7.5 · high

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A Server-side Request Forgery (SSRF) vulnerability in Trend Micro Apex Central (on-premise) modTMSM component could allow an attacker to manipulate certain parameters leading to information disclosure on affected installations.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.16.5mediumAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nsecondary · security@trendmicro.comAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-918USCWE-918USCWE-918US

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Trend Micro Apex Central <Build 6955alle Versionencert_bundDE
Trend Micro Apex Central SaaS <March 2025 Monthly Maintenance Releasealle Versionencert_bundDE
Trend Micro Apex Central≤ SaaS <March 2025 Monthly Maintenance Releasecert_bundDE
Trend Micro Apex Central< Build 6955cert_bundDE
Trend Micro, Inc. Trend Micro Apex Central8.0 → 8.0.6955enisa_euvdEU
Trend Micro Trend Micro Apex Central≤ SaaS до March 2025 Maintenance Releasefstec_bduRU
Trend Micro Trend Micro Apex Central≤ 2019 до build 6955fstec_bduRU
Trend Micro Apex Central≤ vers:unknown/<build 6955ncsc_nlNL
Trend Micro Apex Central≤ vers:unknown/<march 2025 maintenance releasencsc_nlNL
trendmicro apex central= 2019nvdUScpe:2.3:a:trendmicro:apex_central:*:*:*:*:*:*:*:*

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0175Kwetsbaarheden verholpen in Trend Micro Apex CentralNL2025-05-23csaf · ncsc_nlNL
Trend Micro heeft kwetsbaarheden verholpen in Apex Central.
WID-SEC-W-2025-0674Trend Micro Apex Central: Mehrere Schwachstellen ermöglichen eine Offenlegung von InformationenDeutsch2025-04-01csaf · cert_bundDE
Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Trend Micro Apex Central ausnutzen, um Informationen offenzulegen.
JVNDB-2025-003091JVN iPedia advisory JVNDB-2025-0030912025-04-09vendor · jvndbJP

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd jvndb NVD CVE.org MITRE

veröffentlicht 2025-06-17geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan