Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-23

CVE-2026-34926

Trend Micro Apex One (Yerel Kurulum) sunucusunda dizin geçişi (directory traversal) açığı

Trend Micro, Inc. TrendAI Apex OneTrend Micro, Inc. TrendAI Apex One as a Service

Orta 6,7 CVSS 3.1
Yayımlandı
Güncellendi
22 May 2026
Açık yaşı
160 gün
Kaydı açan
trendmicro
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 21 May 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 4 Haz 2026.

ÖzetTürkçe

Apex One (yerel kurulum) sunucusunda bulunan bir dizin geçişi (directory traversal) açığı, kimlik doğrulaması yapılmış ancak yetkisi kısıtlı yerel bir saldırganun sunucudaki bir anahtar tabloyu değiştirerek etkilenen kurulumlardaki ajanlara dağıtılacak zararlı kod enjekte etmesine olanak tanıyabilir. Bu açık yalnızca Apex One'ın yerel kurulum sürümünde istismar edilebilir ve olası bir saldırganın Apex One Sunucusuna erişimi olması ile sunucuda başka bir yöntemle yönetici kimlik bilgilerini elde etmiş olması gerekir.

Kaynaktaki açıklama (İngilizce)

A directory traversal vulnerability in the Apex One (on-premise) server could allow a pre-authenticated local attacker to modify a key table on the server to inject malicious code to deploy to agents on affected installations.

This vulnerability is only exploitable on the on-premise version of Apex One and a potential attacker must have access to the Apex One Server and already obtained administrative credentials to the server via some other method to exploit this vulnerability.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Trend Micro, Inc. TrendAI Apex One < 14.0.0.17079 14.0.0.17079
Trend Micro, Inc. TrendAI Apex One as a Service < 14.0.20731 14.0.20731

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.