Trend Micro закрыла две критические уязвимости в консоли управления Apex One, которые в худшем случае могли привести к захвату Windows-систем. Речь о path traversal багах CVE-2025-71210 и CVE-2025-71211 с оценкой 9.8/10 по CVSS. Обе проблемы сидели в Apex One Management Console и относятся к path traversal. Это класс уязвимостей, когда злоумышленник может «выйти» за пределы ожидаемой директории и добраться до файлов, к которым доступ быть не должен. В контексте управляющей консоли endpoint-защиты такой сценарий быстро превращается в риск полного компромета системы, на которой крутится консоль...