Summary
Vulnerability in Apex One (CVE-2026-34928). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to escalate privileges on affected installations. This is similar to CVE-2026-34927 but exists in a different named pipe communication mechanism.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Apex One/SEPエージェントの起源検証脆弱性により、ローカル攻撃者が権限を昇格させる可能性があります。この脆弱性は、CVE-2026-34927と類似していますが、異なる名前付きパイプ通信機構に存在します。攻撃を行うには、最初にロープリビレッジコードを実行する能力が必要です。
Apex One/SEPエージェントにおける起源検証の脆弱性
Apex One/SEPエージェント
ローカル攻撃者が権限昇格を行う可能性があり、高い深刻度を持つ。
Trend Microの提供するパッチやアップデートを適用する。
低権限コードの実行を制御し、無許可の実行を防止する。
システム上で低権限のコードが実行されていないかどうかを監視する。
References
- patch security@trendmicro.com
- web nvd.nist.gov
- web github.com