CISA warnt vor aktiv ausgenutzter Schwachstelle in Trend Micro Apex One

Die US-Cybersicherheitsbehörde CISA hat eine weitere aktiv ausgenutzte Sicherheitslücke in ihren Katalog bekannter Schwachstellen aufgenommen. Konkret handelt es sich um CVE-2025-54948, eine Befehlsinjektionslücke in der Sicherheitssoftware Trend Micro Apex One.

Nach Angaben der Behörde zählen Schwachstellen dieser Art zu den am häufigsten genutzten Angriffspfaden für Cyberkriminelle. Sie stellen damit ein erhebliches Risiko insbesondere für Bundesbehörden dar, die verpflichtet sind, bekannte Lücken zeitnah zu schließen.

CVE-2025-54948

AKTUALISIERT – ITW KRITISCHES SICHERHEITSBULLETIN: Trend Micro Apex One (On-Premise) Management Console – Sicherheitslücken durch Befehlsinjektion (RCE)

Zusammenfassung

Veröffentlichungsdatum: 5. August 2025

Aktualisiert: 15. August 2025

CVE-Kennungen: CVE-2025-54948, CVE-2025-54987

Plattform: Windows

CVSS 3.1-Bewertung(en): 9,4

Schweregrad: KRITISCH

Trend Micro hat einen kritischen Patch veröffentlicht, um vor kürzlich entdeckten Sicherheitslücken in der Apex One Management Console (vor Ort) zu schützen, die eine Remote-Codeausführung (RCE) durch Befehlsinjektion ermöglichen.

Vielleicht auch spannend für Sie

---