內容說明

研究人員發現Trend Micro Apex One本地部署版本存在作業系統指令注入(OS Command Injection)漏洞(CVE-2025-54948與CVE-2025-54987)，未經身分鑑別之遠端攻擊者可於管理主控台上傳惡意程式碼並達成遠端執行任意程式碼，此漏洞已遭駭客利用，請儘速確認並採取緩解措施。

 

影響平台

Trend Micro Apex One (on-prem) 2019 Management Server 14039(含)以前版本

 

處置建議

 
官方已釋出緩解程式，正式修補預計於8月中旬釋出，請先參考官方說明採取必要措施，網址如下：
https://success.trendmicro.com/en-US/solution/KA-0020652

 

參考資料

1.    https://nvd.nist.gov/vuln/detail/CVE-2025-54948
2.    https://nvd.nist.gov/vuln/detail/CVE-2025-54987
3.    https://success.trendmicro.com/en-US/solution/KA-0020652

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alerts/c660ef36-a6f7-440f-bb99-ae4086684d47/
發布日期：11/08/2025