PT-2026-42472 · Symantec+1 · Sep Agent+1

L4Ys + 1 · Publicado 2025-09-11 · Atualizado 2026-05-28 · CVE-2026-45208

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apex One/SEP agent (versões afetadas não especificadas)

Descrição Um problema de time-of-check time-of-use (TOCTOU) existe no agente, o qual ocorre quando um programa verifica uma condição (como a existência ou permissões de um arquivo) e então usa o resultado dessa verificação, mas a condição muda entre a verificação e o uso. Isso pode permitir que um invasor local, que já possua a capacidade de executar código de baixo privilégio no sistema alvo, escale privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2026-07430

CVE-2026-45208

ZDI-26-326

Produtos afetados

Apex One

Sep Agent

Referências · 8

• https://zerodayinitiative.com/advisories/ZDI-26-326 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-45208 · Nota de Segurança
• https://zerodayinitiative.com/advisories/upcoming · Nota
• https://t.me/cveNotify/164611 · Publicação no Telegram
• https://twitter.com/vuldb/status/2057810012312142073 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-07430 · Nota de Segurança
• https://success.trendmicro.com/en-US/solution/KA-0023430 · Nota
• https://t.me/CVEtracker/54525 · Publicação no Telegram