ट्रेंड विजन वन यूजर अकाउंट घटक में पहले खोजा गया एक टूटा हुआ एक्सेस कंट्रोल भेद्यता, एक व्यवस्थापक को ऐसे उपयोगकर्ता बनाने की अनुमति दे सकता था जो फिर खाते की भूमिका बदल सकते थे।

इस भेद्यता का फायदा उठाकर, एक हमलावर प्रशासक अधिकारों को प्राप्त कर सकता है, सिस्टम कॉन्फ़िगरेशन में बदलाव कर सकता है, संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है और संभावित रूप से पूरे नेटवर्क पर नियंत्रण कर सकता है। यह भेद्यता विशेष रूप से उन संगठनों के लिए गंभीर है जो Trend Vision One पर निर्भर करते हैं, क्योंकि यह उन्हें आंतरिक खतरों और डेटा उल्लंघनों के प्रति संवेदनशील बना सकती है। इस तरह की भेद्यता का शोषण करने से सिस्टम की अखंडता और गोपनीयता से समझौता हो सकता है।

Organizations utilizing Trend Vision One, particularly those with legacy configurations or deployments where user account management practices may not adhere to security best practices, are at risk. Shared hosting environments where multiple administrators share access to the Trend Vision One platform could also be vulnerable.

1. 2025-04-02Disclosure

   disclosure

1. आरक्षित2025-03-27
2. प्रकाशित2025-04-02
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-03-23

चूंकि इस भेद्यता को बैकएंड सेवा में पहले ही संबोधित किया जा चुका है, इसलिए तत्काल रोलबैक की आवश्यकता नहीं है। हालाँकि, यह सुनिश्चित करना महत्वपूर्ण है कि सिस्टम नवीनतम सुरक्षा पैच के साथ अपडेट किया गया है। यदि अपग्रेड करना संभव नहीं है, तो एक्सेस कंट्रोल नीतियों को मजबूत करने और उपयोगकर्ता विशेषाधिकारों को सीमित करने पर विचार करें। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी जोखिम को कम करने में मदद कर सकते हैं।