PT-2026-42467
CVE-2026-34928
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وكيل Trend Micro Apex One/SEP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح خطأ في التحقق من صحة المصدر ضمن آلية الاتصال عبر الأنابيب المسماة (named pipe) في الوكيل لمهاجم محلي بترقية امتيازاته. لاستغلال هذه الثغرة، يجب أن يتمتع المهاجم أولاً بالقدرة على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾