CVE-2022-40140
قد تسمح ثغرة أمنية ناتجة عن خطأ في التحقق من الأصل (Origin Validation) في Trend Micro Apex One و Apex One as a Service لمهاجم محلي بالتسبب في رفض الخدمة...
- تم النشر
- 19/09/2022
- محدث
- 03/08/2024
- تخصيص CNA
- trendmicro
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 22.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
قد تسمح ثغرة أمنية ناتجة عن خطأ في التحقق من الأصل (Origin Validation) في Trend Micro Apex One و Apex One as a Service لمهاجم محلي بالتسبب في رفض الخدمة (Denial-of-Service) على التثبيتات المتأثرة. يرجى ملاحظة: يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود منخفض الامتيازات على النظام المستهدف من أجل استغلال هذه الثغرة.
المصادر
- NotProxyShellHunterالماسح الضوئي
التحقق من NotProxyShell CVE-2022-40140 و CVE-2022-41082
- NotProxyShellScannerالماسح الضوئي
تنفيذ بلغة Python لـ NotProxyShell المعروف أيضًا بـ CVE-2022-40140 & CVE-2022-41082
- CVE-2022-40140-SCANNERالماسح الضوئي
أداة صيد Shodan لـ CVE-2022-40140
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.