Descripción
Trend Micro Apex One and Apex One as a Service contain an improper validation of rollback mechanism components that could lead to remote code execution.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de success.trendmicro.com success.trendmicro.com/dcx/s/solution/000291528
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-40139
Otras vulnerabilidades de Trend Micro en el catálogo
- CVE-2026-34926 Vulnerabilidad de recorrido de directorios (path traversal) en Trend Micro Apex One (On-Premise) Alta 21-05-2026
- CVE-2025-54948 Vulnerabilidad de inyección de comandos del sistema operativo en Trend Micro Apex One Alta 18-08-2025
- CVE-2023-41179 Trend Micro Apex One and Worry-Free Business Security Remote Code Execution Vulnerability Alta 21-09-2023
- CVE-2022-26871 Trend Micro Apex Central Arbitrary File Upload Vulnerability Alta 31-03-2022
- CVE-2021-36742 Trend Micro Multiple Products Improper Input Validation Vulnerability Alta 03-11-2021