Trend Micro, çeşitli ürünlerinde tespit edilen kritik güvenlik açıklarını gidermek için önemli güvenlik yamaları yayınladı. Yayınlanan güncellemeler, özellikle Apex Central ve Endpoint Encryption (TMEE) PolicyServer ürünlerini etkileyen uzaktan kod çalıştırma ve kimlik doğrulama atlatma açıklarını hedef alıyor.
Kurumsal Kullanıcıları Hedef Alan TMEE PolicyServer Ciddi Tehlike Altında
Şirket, söz konusu açıkların hâlen aktif olarak istismar edildiğine dair herhangi bir bulguya rastlanmadığını vurguladı. Ancak güvenlik risklerinin azaltılması için kullanıcıların bu güncellemeleri derhâl uygulaması gerektiği belirtildi.
Trend Micro Endpoint Encryption PolicyServer, Windows tabanlı uç noktalar için tam disk şifreleme ve taşınabilir medya şifreleme desteği sunan merkezi bir yönetim aracı olarak öne çıkıyor. Özellikle veri güvenliği standartlarına uymak zorunda olan düzenlemeye tâbi sektörlerde sıkça kullanılıyor. Son güncelleme ile giderilen açıklar arasında aşağıdaki kritik güvenlik sorunları bulunuyor:
- CVE-2025-49212: PolicyValueTableSerializationBinder sınıfındaki güvensiz serileştirme nedeniyle oluşan kimlik doğrulama gerektirmeyen bir uzaktan kod çalıştırma açığı. Saldırganlar, oturum açmadan SYSTEM yetkisiyle komut çalıştırabiliyor.
- CVE-2025-49213: PolicyServerWindowsService bileşenindeki zafiyet nedeniyle, yine kimlik doğrulama gerekmeden SYSTEM haklarıyla kod çalıştırmaya imkân tanıyan bir açık.
- CVE-2025-49216: DbAppDomain servisine yönelik, zayıf kimlik doğrulama uygulaması yüzünden oturum açmadan yönetici seviyesinde işlem yapılmasına olanak sağlayan bir atlatma açığı.
- CVE-2025-49217: ValidateToken metodundaki güvensiz serileştirme, kimlik doğrulama olmadan SYSTEM yetkisiyle kod çalıştırılmasını sağlıyor. Bu açık diğerlerine kıyasla daha zor istismar edilse de ciddi risk taşıyor.
Trend Micro’nun yayınladığı güvenlik bülteni, tüm bu açıkları kritik seviyede değerlendirdi. Ancak ZDI (Zero Day Initiative), CVE-2025-49217 kodlu açığı yüksek seviyeli olarak sınıflandırdı.
Ayrıca yayınlanan güncellemeyle SQL enjeksiyonu ve yetki yükseltme gibi dört ayrı yüksek seviyeli güvenlik açığı daha giderildi. Bu açıkların tamamı, PolicyServer 6.0.0.4013 (Yama 1 Güncelleme 6) sürümünde kapatıldı. Önceki tüm sürümler bu açıklardan etkileniyor ve herhangi bir geçici çözüm bulunmuyor.
Trend Micro, aynı zamanda birçok güvenlik ürününü merkezi olarak izleme ve yönetme görevini üstlenen Apex Central yazılımında da kritik açıkları kapattığını duyurdu. Yamalanan açıklar şu şekilde sıralandı:
- CVE-2025-49219: GetReportDetailView metodunda tespit edilen, kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma açığı. Güvensiz serileştirme hatası, saldırganların NETWORK SERVICE yetkileriyle komut çalıştırmasına yol açıyor. (CVSS: 9.8)
- CVE-2025-49220: ConvertFromJson metodunda yapılan yetersiz veri doğrulaması, yetkisiz kullanıcıların uzaktan kod çalıştırmasına olanak tanıyor. (CVSS: 9.8)
Bu açıklar Apex Central 2019 (yerel kurulum) için yayınlanan B7007 yaması ile giderildi. Bulut üzerinden sunulan Apex Central as a Service çözümünde ise bu güncellemeler arka planda otomatik olarak uygulandı.
