Summary
Vulnerability in Apex One (CVE-2026-34929). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to escalate privileges on affected installations. This is similar to CVE-2026-34927 but exists in a different inter-process communication mechanism.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Apex One/SEPエージェントにおける起源検証の脆弱性により、ローカル攻撃者が特権を昇格する可能性があります。この脆弱性は、異なるプロセス間通信メカニズムに存在します。
Apex One/SEPエージェントにおける起源検証の脆弱性
Apex One/SEPエージェントのプロセス間通信メカニズム
ローカル攻撃者が特権を昇格できるため、深刻です。CVSSスコアは7.8です。
ベンダーから提供される更新プログラムを適用すること。
脆弱なバージョンを使用しないことを推奨。
システム内ログを分析して異常な特権昇格の試みを確認する。
References
- patch security@trendmicro.com
- web nvd.nist.gov
- web github.com