CVE-2026-34929
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Jest podobna do CVE-2026-34927, ale występuje w innym mechanizmie komunikacji międzyprocesowej. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
Ocena ryzyka
Ryzyko eskalacji uprawnień przez lokalnego atakującego, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zastosuj najnowsze łatki bezpieczeństwa od Trend Micro dla agenta Apex One/SEP oraz ogranicz możliwość wykonywania kodu przez nieuprzywilejowanych użytkowników.
Inne podatności w Apex One/SEP agent
Zobacz wszystkie- CVE-2026-45208Wysokie
Podatność typu time-of-check time-of-use w agencie Apex One/SEP umożliwia lokalnemu atakującemu eskalację uprawnień. Atak wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach.
- CVE-2026-45207Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-45206, ale dotyczy innego mechanizmu komunikacji ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
- CVE-2026-45206Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-45207, ale dotyczy innego mechanizmu komunikacji ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
- CVE-2026-34930Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-34927, ale dotyczy innego mechanizmu ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
- CVE-2026-34928Wysokie
Podatność w agentach Apex One/SEP umożliwia lokalnemu atakującemu eskalację uprawnień poprzez obejście walidacji pochodzenia w mechanizmie komunikacji przez nazwany potok. Atak wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach.
- CVE-2026-34927Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to escalate privileges on affected installations. This is similar to CVE-2026-34927 but exists in a different inter-process communication mechanism. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.