CVE-2022-44651
Publiée le 2022-12-12 · Dernière modification le 2026-06-17
L'agent Trend Micro Apex One est affecté par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets sur le système. Un attaquant doit déjà disposer d'un compte avec des privilèges restreints sur la machine pour exploiter cette vulnérabilité, et l'attaque est techniquement difficile à exécuter. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant a besoin d'un accès local direct au système cible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Time-of-Check Time-Of-Use vulnerability in the Trend Micro Apex One and Apex One as a Service agent could allow a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.