CVE-2026-45208
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność typu time-of-check time-of-use w agencie Apex One/SEP umożliwia lokalnemu atakującemu eskalację uprawnień. Atak wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach.
Ocena ryzyka
Lokalny atakujący może uzyskać podwyższone uprawnienia, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj najnowsze łatki bezpieczeństwa od producenta dla agenta Apex One/SEP.
Inne podatności w Apex One/SEP agent
Zobacz wszystkie- CVE-2026-45207Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-45206, ale dotyczy innego mechanizmu komunikacji ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
- CVE-2026-45206Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-45207, ale dotyczy innego mechanizmu komunikacji ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
- CVE-2026-34930Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Podobna do CVE-2026-34927, ale dotyczy innego mechanizmu ochrony procesów. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
- CVE-2026-34929Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Jest podobna do CVE-2026-34927, ale występuje w innym mechanizmie komunikacji międzyprocesowej. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
- CVE-2026-34928Wysokie
Podatność w agentach Apex One/SEP umożliwia lokalnemu atakującemu eskalację uprawnień poprzez obejście walidacji pochodzenia w mechanizmie komunikacji przez nazwany potok. Atak wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach.
- CVE-2026-34927Wysokie
Podatność walidacji pochodzenia w agencie Apex One/SEP może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach.
Oryginalny opis (angielski, źródło NVD)
A time-of-check time-of-use vulnerability in the Apex One/SEP agent could allow a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.