CVE-2025-71214 in Apex One Security Agent
الملخص
بحسب VulDB • 21/05/2026
توجد ثغرة في خطأ التحقق من المصدر (origin validation) في خدمة iCore لعميل Trend Micro Apex One (mac)، والتي قد تتيح لمهاجم محلي ترقية الامتيازات على التثبيتات المتأثرة.
يرجى ملاحظة أنه يجب على المهاجم أولاً الحصول على القدرة على تنفيذ كود ذي امتيازات منخفضة على النظام المستهدف لاستغلال هذه الثغرة.
يتم تقديم المعلومات التالية لأغراض إعلامية فقط للإشارة إلى معرفات CVE، حيث تم معالجة هذه الثغرات بالفعل عبر تحديثات ActiveUpdate/SaaS في منتصف إلى أواخر عام 2025 (إصدار SaaS 2507 والإصدار السنوي 2005).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.