Trend Vision One 用户角色组件中先前发现的访问控制漏洞可能允许管理员创建用户，这些用户随后可以更改帐户的角色，并最终提升权限。

该漏洞的潜在影响是严重的，攻击者可以利用它来获得对 Trend Vision One 系统的未经授权的访问权限。通过创建具有特殊权限的用户，攻击者可以绕过正常的安全控制，执行恶意操作，例如修改系统配置、访问敏感数据，甚至完全控制受影响的系统。虽然该漏洞目前已修复，但如果系统未及时更新，仍然存在潜在风险。攻击者可能利用该漏洞进行横向移动，进一步渗透到网络中的其他系统。

Organizations using Trend Vision One, particularly those with multiple administrators or complex user role configurations, are at risk. Legacy installations that have not been regularly updated or patched are also vulnerable. Shared hosting environments utilizing Trend Vision One should be carefully monitored for suspicious user activity.

1. 2025-04-02Disclosure

   disclosure

1. 已保留2025-03-27
2. 发布日期2025-04-02
3. 修改日期2026-02-26
4. EPSS 更新日期2026-03-23

由于该漏洞已在后端服务中修复，因此最佳的缓解措施是尽快更新 Trend Vision One 系统到最新版本。如果无法立即更新，建议实施严格的访问控制策略，限制管理员权限，并定期审查用户角色配置。监控系统日志，查找任何异常活动，并确保所有安全补丁都已及时应用。虽然官方未提供回滚步骤，但建议定期备份系统配置，以便在出现问题时进行恢复。