PT-2026-42468
CVE-2026-34929
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trend Micro TrendAI Apex One (لم يتم تحديد الإصدارات المتأثرة)
TrendAI Apex One as a Service (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في التحقق من مصدر الوكيل Apex One/SEP لمهاجم محلي بترقية امتيازاته. توجد هذه الثغرة في آلية الاتصال بين العمليات، وهي الطريقة التي تستخدمها العمليات المختلفة لمشاركة البيانات. لاستغلال هذه الثغرة، يجب أن يكون المهاجم قادرًا بالفعل على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾