CVE-2026-34926
Açıklama
Apex One (on-premise) sunucusundaki bir dizin gezginliği (directory traversal) zafiyeti, kimlik doğrulaması yapmamış yerel bir saldırganın, etkilenen kurulumlardaki ajanlara dağıtılmak üzere kötü amaçlı kod enjekte etmek için sunucudaki kritik bir tabloyu değiştirmesine izin verebilir. Bu zafiyet yalnızca Apex One'ın on-premise sürümünde istismar edilebilir ve potansiyel bir saldırganın bu zafiyeti istismar edebilmesi için Apex One Sunucusuna erişimi olması ve başka bir yöntemle sunucuya ait yönetici kimlik bilgilerini önceden elde etmiş olması gerekir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 4 Haz 2026- trendmicro apex_one14.0.0.17079, 14.0.20731 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro apex_one | v < 14.0.0.17079, v < 14.0.20731 | 14.0.0.17079, 14.0.20731 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.