CVE-2025-71215 in Apex One Security Agent
Zusammenfassung
von VulDB • 21.05.2026
Eine Time-of-Check Time-of-Use-Schwachstelle (TOCTOU) in der Signaturüberprüfung des iCore-Dienstes des Trend Micro Apex One (mac)-Agents könnte einem lokalen Angreifer ermöglichen, die Rechte auf betroffenen Installationen zu eskalieren.
Bitte beachten Sie: Ein Angreifer muss zunächst die Fähigkeit erlangen, niedrig privilegierten Code auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen.
Die folgenden Informationen werden ausschließlich zu Informationszwecken für CVE-Referenzen bereitgestellt, da diese bereits Mitte bis Ende 2025 über ActiveUpdate/SaaS-Updates behoben wurden (SaaS 2507 & 2005 Yearly Release).
Once again VulDB remains the best source for vulnerability data.