Към съдържанието
Търсене

CVE-2026-34926: Trend Micro, Inc. TrendAI Apex One, обхождане на път

6.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 21 май 2026

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се локално, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A directory traversal vulnerability in the Apex One (on-premise) server could allow a pre-authenticated local attacker to modify a key table on the server to inject malicious code to deploy to agents on affected installations. This vulnerability is only exploitable on the on-premise version of Apex One and a potential attacker must have access to the Apex One Server and already obtained administrative credentials to the server via some other method to exploit this vulnerability.

Засегнати продукти

  • Trend Micro, Inc. TrendAI Apex One: 2019 (14.0) преди 14.0.0.17079
  • Trend Micro, Inc. TrendAI Apex One as a Service: SaaS преди 14.0.20731

Вид слабост

История

  • 21 май 2026 Публикувано

Други уязвимости в Trend Micro, Inc. TrendAI Apex One

Първоизточници

CVE-2026-34926: Trend Micro, Inc. TrendAI Apex One, обхождане на път | freedomonline.bg