PT-2026-42471 · Trend Micro · Apex One As A Service+1

L4Ys · Publicado 2026-03-02 · Atualizado 2026-06-08 · CVE-2026-45207

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trend Micro Apex One (versões afetadas não especificadas) Trend Micro Apex One as a Service (versões afetadas não especificadas)

Description Um problema de validação de origem no agente Apex One/SEP permite que um invasor local escale privilégios. Esta falha existe em um mecanismo de comunicação de proteção de processo. Para explorar isso, um invasor deve primeiro ter a capacidade de executar código de baixo privilégio no sistema alvo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

BDU:2026-07431

CVE-2026-45207

ZDI-26-325

Produtos afetados

Apex One

Apex One As A Service

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2026-45207 · Nota de Segurança
• https://zerodayinitiative.com/advisories/upcoming · Nota
• https://t.me/CVEtracker/54524 · Publicação no Telegram
• https://t.me/cveNotify/164609 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-07431 · Nota de Segurança
• https://twitter.com/integ_sec/status/2064044202875379844 · Publicação no Twitter
• https://twitter.com/vuldb/status/2057819168100245597 · Publicação no Twitter
• https://t.me/CVEtracker/54523 · Publicação no Telegram
• https://success.trendmicro.com/en-US/solution/KA-0023430 · Nota
• https://zerodayinitiative.com/advisories/ZDI-26-325 · Nota de Segurança
• https://t.me/cveNotify/164610 · Publicação no Telegram