トレンドのモバイル管理製品に複数の脆弱性

トレンドマイクロのセキュリティソリューション「Trend Micro Mobile Security（TMMS）」に複数の脆弱性が明らかとなった。

同製品は、モバイルデバイス管理やマルウェア対策などの機能を提供するセキュリティソリューション。「同9.8」に「クロスサイトスクリプティング（XSS）」の脆弱性「CVE-2023-41176」「CVE-2023-41177」「CVE-2023-41178」が明らかとなったもの。

管理コンソールにログイン済みのユーザーに対して悪用されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「5.3」、重要度は上から3番目にあたる「中」とレーティングされている。

同社では8月29日にリリースした「同SP5 Critical Patch 6（Build 3311）」にて脆弱性を修正。最新ビルドへのアップデートを呼びかけている。

（Security NEXT - 2023/09/26 ）ツイート