Summary
Vulnerability in Windows (CVE-2026-45206). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
An origin validation vulnerability in the Apex One/SEP agent could allow a local attacker to escalate privileges on affected installations. This is similar to CVE-2026-45207 but exists in a different process protection communication mechanism.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Apex One/SEPエージェントにおける起源検証の脆弱性により、ローカル攻撃者が影響を受けるインストール環境で特権を昇格する可能性があります。この脆弱性を悪用するには、攻撃者が低特権コードを実行できる必要があります。
Apex One/SEPエージェントにおける起源検証の脆弱性
Apex One/SEP agentのプロセス保護通信機構
ローカル攻撃者が特権を昇格可能。CVSSスコアは7.8と高め。
パッチまたはベンダーの提供する修正を適用してください。
情報なし
低特権コードの実行権限が存在する場合に注意が必要。
References
- patch security@trendmicro.com
- web nvd.nist.gov
- web github.com