CVE-2019-18188 (CVSS 3.0 8.2)
攻撃者はこのコマンドインジェクションの脆弱性を利用することで、任意のファイルを特定のフォルダにアップロードすることが可能です。これによりIUSRアカウントを利用した任意コード実行が可能になります（IUSRの権限は限られており大規模なシステム変更を行うことはできません）。この脆弱性を利用するためには、管理コンソールへのユーザ認証が必要となります。

対処方法

トレンドマイクロでは、本脆弱性に対する Critical Patch (以下、CP) を公開しています。

製品/コンポーネント/ツール	バージョン	修正	Readme
Apex One	2019	CP 2049	Readme

お使いの環境が、対象バージョンに該当するか確認するには、下記FAQの確認方法でご確認をお願いします。
ウイルスバスター コーポレートエディション の製品情報確認方法
ウイルスバスター コーポレートエディション の製品情報(ビルド、パターンバージョン、アクティベーションコードなど)確認方法

各製品を最新版へバージョンアップする流れは、下記FAQの確認方法でご確認をお願いします。

• Apex One 2019 の最新版へバージョンアップしてご使用いただくまでの流れ

注意：上記に記載のないサポート外の旧バージョンをご利用のお客様については、サポート期間内のバージョンへバージョンアップを行うことを強く推奨します。