CVE-2026-45208
Publiée le 2026-05-21 · Dernière modification le 2026-07-23
Les systèmes exécutant l'agent Apex One ou SEP sont affectés par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant peut exploiter cette vulnérabilité en exécutant un code spécialement conçu sur la machine, ce qui ne nécessite qu'un compte à faibles privilèges et aucune interaction supplémentaire de l'utilisateur. Une fois l'opération réussie, l'attaquant a un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A time-of-check time-of-use vulnerability in the Apex One/SEP agent could allow a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.