CVE-2025-71215

WysokieCVSS 7.0

Opublikowano: 21/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność typu time-of-check time-of-use w weryfikacji sygnatury usługi iCore agenta Trend Micro Apex One (mac) umożliwia lokalnemu atakującemu eskalację uprawnień. Atak wymaga wcześniejszego wykonania kodu o niskich uprawnieniach.

Ocena ryzyka

Lokalny atakujący może podnieść uprawnienia, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zaktualizuj agenta do wersji SaaS 2507 lub 2005 Yearly Release (poprawki już dostępne).

Inne podatności w Trend Micro Apex One (mac) agent

CVE-2025-71217Wysokie
Podatność błędu walidacji źródła w mechanizmie samoobrony agenta Trend Micro Apex One (mac) umożliwia lokalnemu atakującemu eskalację uprawnień. Atak wymaga wcześniejszego wykonania kodu o niskich uprawnieniach.

Oryginalny opis (angielski, źródło NVD)

A time-of-check time-of-use vulnerability in the Trend Micro Apex One (mac) agent iCore service signature verification could allow a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The following information is provided as informational only for CVE references, as these were addressed already via ActiveUpdate/SaaS updates in mid to late 2025 (SaaS 2507 & 2005 Yearly Release).