PT-2026-42472
CVE-2026-45208
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وكيل Apex One/SEP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”وقت الفحص ووقت الاستخدام“ (TOCTOU) في الوكيل، والتي تحدث عندما يقوم برنامج ما بفحص حالة ما (مثل وجود ملف أو أذوناته) ثم يستخدم نتيجة هذا الفحص، ولكن الحالة تتغير بين وقت الفحص ووقت الاستخدام. وقد يتيح ذلك لمهاجم محلي لديه بالفعل القدرة على تنفيذ تعليمات برمجية ذات امتيازات منخفضة على النظام المستهدف أن يرفع مستوى امتيازاته.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾