1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. トレンドマイクロ Apex Oneに複数の脆弱性を修正(CVE-2025-71210〜71217)

トレンドマイクロ Apex Oneに複数の脆弱性を修正(CVE-2025-71210〜71217)

セキュリティニュース

投稿日時: 更新日時:

トレンドマイクロ Apex Oneに複数の脆弱性を修正(CVE-2025-71210〜71217)

Trend Microは2026年2月24日、Apex OneおよびApex One (Mac)に関するセキュリティ情報を公開し、複数の脆弱性（CVE-2025-71210〜71217）への対処としてApex One向けのCritical Patch（CP）を提供しました。深刻度はHigh〜Critical、CVSS 3.1は7.2〜9.8とされています。

概要

本リリースの中心はWindows版Apex Oneの管理コンソールに関する脆弱性で、ディレクトリトラバーサルに起因するリモートコード実行（RCE）が2件（CVE-2025-71210/71211、いずれもCVSS 9.8）含まれます。加えて、ローカル権限昇格（LPE）関連の脆弱性（CVE-2025-71212/71213、各CVSS 7.8）も案内されています。

Mac側（CVE-2025-71214〜71217）は、CVE参照としての情報提供扱いで、ActiveUpdate/SaaS更新により2025年中頃〜後半に対応済みと説明されています。

影響を受ける製品と深刻度

  • 対象CVE：CVE-2025-71210〜71217

  • プラットフォーム：Windows、Mac

  • CVSS 3.1：7.2〜9.8（High〜Critical）

  • 影響製品例：Apex One 2019（オンプレ、Windows）／Apex One as a Service（Windows）／Apex One (Mac)（SaaS更新で対応済みの旨）

原因

公式の説明では、管理コンソールやエージェントコンポーネントにおける入力検証や検証処理の不備が原因で、ディレクトリトラバーサル（CWE-22）によるRCE、リンク追従（CWE-59）・オリジン検証エラー（CWE-346）・TOCTOU（CWE-367）による権限昇格につながる可能性があるとしています。

関連記事

MITRE、2025年版 最も危険なソフトウェア 脆弱性トップ25を公表MITRE、2025年版 最も危険なソフトウェア 脆弱性トップ25を公表 Trend MicroのEDR「Apex One」は法人向けウイルスバスターの後継製品Trend MicroのEDR「Apex One」は法人向けウイルスバスターの後継製品 NEC「Aterm」シリーズのWifi ルーターで複数の脆弱性 不正アクセスで権限乗っ取りの可能性もNEC「Aterm」シリーズのルーターで複数の脆弱性 不正アクセスで権限乗っ取りの可能性も トレンドマイクロのEDRソリューションTrend Micro Apex One徹底解説　最新のサイバーセキュリティ対策と導入ポイントトレンドマイクロのEDRソリューションTrend Micro Apex One徹底解説　最新のサイバーセキュリティ対策と導入ポイント Default Thumbnail東芝の複合機「e-STUDIO」の複数のシリーズで脆弱性 トレンドマイクロ Apex Centralに複数の脆弱性(CVE-2025-69258 / 69259 / 69260)トレンドマイクロ Apex Centralに複数の脆弱性(CVE-2025-69258 / 69259 / 69260) トレンドマイクロ Apex Oneで複数の脆弱性-サイバー攻撃への悪用を確認(CVE-2025-54948,CVE-2025-54987)トレンドマイクロ Apex Oneで複数の脆弱性-サイバー攻撃への悪用を確認(CVE-2025-54948,CVE-2025-54987) Trend Micro Apex Centralに2件の深刻なRCE 脆弱性-CVSS 9.8、即時パッチ適用を推奨Trend Micro Apex Centralに2件の深刻なRCE 脆弱性-CVSS 9.8、即時パッチ適用を推奨 SAP、11月の月例パッチで緊急2件を含む20件を修正-(CVE-2025-4289,CVE-2025-42887)SAP、11月の月例パッチで緊急2件を含む20件を修正-(CVE-2025-4289,CVE-2025-42887)