Een gebroken toegangscontrole kwetsbaarheid, eerder ontdekt in de Trend Vision One User Account component, zou een administrator kunnen hebben toegestaan om gebruikers aan te maken die vervolgens de rol van het account konden wijzigen.

Een succesvolle exploitatie van deze kwetsbaarheid zou een aanvaller in staat stellen om ongeautoriseerde toegang te krijgen tot gevoelige data en systemen binnen de Trend Vision One omgeving. Door gebruikers aan te maken met verhoogde privileges, kan een aanvaller potentieel de controle over het systeem overnemen en ongeautoriseerde acties uitvoeren. De impact kan variëren afhankelijk van de configuratie van Trend Vision One en de gevoeligheid van de data die er wordt opgeslagen. Dit soort privilege-escalatie kwetsbaarheden kunnen leiden tot aanzienlijke schade en datalekken.

Organizations utilizing Trend Vision One, particularly those with legacy configurations or deployments where user account management practices may not adhere to security best practices, are at risk. Shared hosting environments where multiple administrators share access to the Trend Vision One platform could also be vulnerable.

1. 2025-04-02Disclosure

   disclosure

1. Gereserveerd2025-03-27
2. Gepubliceerd2025-04-02
3. Gewijzigd2026-02-26
4. EPSS bijgewerkt2026-03-23

Omdat er geen specifieke versie is waarop de fix is toegepast, is een upgrade niet mogelijk. Als tijdelijke maatregel kan de toegang tot de User Account component worden beperkt tot een vertrouwde groep administrators. Controleer de configuratie van Trend Vision One om te zorgen voor een minimale privilege-aanpak. Implementeer strikte toegangscontroles en monitor de User Account component op verdachte activiteiten. Overweeg het gebruik van een Web Application Firewall (WAF) om ongeautoriseerde pogingen tot gebruikerscreatie te blokkeren.