CVE-2026-34926
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.7
- EPSS
- 12.7%
- CWE
- CWE-23
- KEV Durumu
- Evet
Yayım tarihi: 21 Mayıs 2026 · CISA KEV son iyileştirme tarihi: 4 Haziran 2026
Etkilenen: trendmicro apex_one
Apex One (yerel) sunucusundaki bir dizin geçişli zafiyet, önceden kimlik doğrulaması yapılmamış yerel bir saldırganın, sunucudaki bir ana tabloyu değiştirmesine ve etkilenen kurulumlardaki ajanlara kötü amaçlı kod dağıtmak için enjekte etmesine olanak tanıyabilir. Bu zafiyet yalnızca Apex One'un yerel sürümünde sömürülebilir ve potansiyel bir saldırganın bu zafiyeti sömürmek için önce Apex One Sunucusuna erişimi olması ve ayrıca başka bir yöntem kullanarak sunucuya yönetici kimlik bilgilerini zaten elde etmesi gerekir.
Orijinal açıklama (İngilizce)
A directory traversal vulnerability in the Apex One (on-premise) server could allow a pre-authenticated local attacker to modify a key table on the server to inject malicious code to deploy to agents on affected installations. This vulnerability is only exploitable on the on-premise version of Apex One and a potential attacker must have access to the Apex One Server and already obtained administrative credentials to the server via some other method to exploit this vulnerability.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.