CVE-2026-34930
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-34927, ale dotyczy innego mechanizmu ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
Ocena ryzyka
Lokalny atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji zainstalowanego oprogramowania ochronnego i potencjalnie całego systemu.
Rekomendacja
Zastosuj aktualizacje dostarczone przez producenta (Trend Micro) dla agenta Apex One/SEP, które naprawiają tę podatność.
Inne podatności w Apex One/SEP agent
Zobacz wszystkie- CVE-2026-45208Wysokie
Podatność typu time-of-check time-of-use w agencie Apex One/SEP umożliwia lokalnemu atakującemu eskalację uprawnień. Atak wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach.
- CVE-2026-45207Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-45206, ale dotyczy innego mechanizmu komunikacji ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
- CVE-2026-45206Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-45207, ale dotyczy innego mechanizmu komunikacji ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
- CVE-2026-34929Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Jest podobna do CVE-2026-34927, ale występuje w innym mechanizmie komunikacji międzyprocesowej. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
- CVE-2026-34928Wysokie
Podatność w agentach Apex One/SEP umożliwia lokalnemu atakującemu eskalację uprawnień poprzez obejście walidacji pochodzenia w mechanizmie komunikacji przez nazwany potok. Atak wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach.
- CVE-2026-34927Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to escalate privileges on affected installations. This is similar to CVE-2026-34927 but exists in a different process protection mechanism. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.