ट्रेंड विजन वन रोल नेम घटक में पहले खोजे गए एक टूटे हुए एक्सेस कंट्रोल भेद्यता ने एक व्यवस्थापक को ऐसे उपयोगकर्ता बनाने की अनुमति दी, जो तब खाते की भूमिका बदल सकते थे और अंततः विशेषाधिकारों को बढ़ा सकते थे।

यह खराबी एक हमलावर को अनधिकृत पहुंच प्राप्त करने और सिस्टम पर नियंत्रण हासिल करने की अनुमति दे सकती है। हमलावर उपयोगकर्ता खातों की भूमिकाओं को बदलकर और विशेषाधिकारों को बढ़ाकर संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है या सिस्टम को नुकसान पहुंचा सकता है। इस प्रकार की खराबी का शोषण करने से सिस्टम की सुरक्षा भंग हो सकती है और डेटा का नुकसान हो सकता है। यह Log4Shell जैसे अन्य विशेषाधिकार वृद्धि कमजोरियों के समान प्रभाव डाल सकता है, जहां प्रारंभिक पहुंच को उच्च स्तर के विशेषाधिकारों में बदल दिया जाता है।

Organizations relying on Trend Vision One for security management are at risk, particularly those with legacy installations or those who have not yet applied the backend service update. Shared hosting environments utilizing Trend Vision One may also be vulnerable if access controls are not properly segmented.

1. 2025-04-02Disclosure

   disclosure

1. आरक्षित2025-03-27
2. प्रकाशित2025-04-02
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-03-23

चूंकि यह समस्या बैकएंड सेवा में ठीक कर दी गई है और अब सक्रिय नहीं है, इसलिए तत्काल रोलबैक की आवश्यकता नहीं है। हालांकि, यह सुनिश्चित करना महत्वपूर्ण है कि सिस्टम नवीनतम सुरक्षा पैच के साथ अद्यतित है। भविष्य में इस तरह की कमजोरियों को रोकने के लिए, एक्सेस कंट्रोल नीतियों को मजबूत करना और नियमित सुरक्षा ऑडिट करना महत्वपूर्ण है। किसी भी संदिग्ध गतिविधि के लिए सिस्टम लॉग की निगरानी करें।