PT-2026-42472
CVE-2026-45208
·
Publicado
2025-09-11
·
Atualizado
2026-07-23
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Apex One/SEP agent (versões afetadas não especificadas)
Descrição
Um problema de time-of-check time-of-use (TOCTOU) existe no agente, o qual ocorre quando um programa verifica uma condição (como a existência ou permissões de um arquivo) e então usa o resultado dessa verificação, mas a condição muda entre a verificação e o uso. Isso pode permitir que um invasor local, que já possua a capacidade de executar código de baixo privilégio no sistema alvo, escale privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾