CVE-2023-32554
Publiée le 2023-06-26 · Dernière modification le 2026-06-17
Les agents Trend Micro Apex One et Apex One as a Service sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets sur le système. Pour exploiter cette vulnérabilité, un attaquant doit déjà être en mesure d'exécuter du code avec des privilèges limités sur la machine, et l'attaque est techniquement difficile à réaliser. Aucune interaction de l'utilisateur n'est requise, mais l'exploit ne peut pas être déclenché à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Time-of-Check Time-Of-Use vulnerability in the Trend Micro Apex One and Apex One as a Service agent could allow a local attacker to escalate privileges on affected installations. Please note: a local attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. This is similar to, but not identical to CVE-2023-32555.