PT-2026-42471
CVE-2026-45207
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trend Micro Apex One (لم يتم تحديد الإصدارات المتأثرة)
Trend Micro Apex One as a Service (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في التحقق من مصدر الوكيل Apex One/SEP لمهاجم محلي بترقية امتيازاته. توجد هذه الثغرة داخل آلية اتصال حماية العمليات. لاستغلال هذه الثغرة، يجب أن يكون المهاجم قادرًا بالفعل على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾