مراجعة بأثر رجعي ليوم 2026-05-24، أُعدّت في 27 أكتوبر 2026. يشير التاريخ إلى اليوم محل التحليل؛ وترد أدناه تواريخ نشر المصادر وتحديثها.
ما الذي يغيّره التنبيه في بيئتك
نقطة البداية هي CERTFR-2026-AVI-0642 المنشور في 2026-05-22. يشمل نطاقه Vision One, Apex One. النتائج المذكورة هي تجاوز ضوابط الأمان, تصعيد الصلاحيات. تنطبق على نطاق التنبيه، ولا تُنسَب كل نتيجة إلى كل منتج أو معرّف CVE.
يجمع الملف 3 مدخلات للإصدارات و8 معرّفات CVE. تابع التصحيح بحسب المكوّن؛ نجاح التحديث الإجمالي لا يثبت حصول Vision One وApex One على التصحيح الخاص بكل منهما.
المنتجات والإصدارات المطلوب فحصها
- المرجع
- CERTFR-2026-AVI-0642
- أول نشر للمصدر
- 2026-05-22
- آخر مراجعة متاحة لهذا اليوم
- 2026-05-22
- المكونات المذكورة
- Vision One, Apex One
- معرّفات CVE
- CVE-2026-45208, CVE-2026-45206, CVE-2026-45207, CVE-2026-34928, CVE-2026-34926, CVE-2026-34930, CVE-2026-34929, CVE-2026-34927
الآلية والمتطلبات المسبقة
يوسّع تصعيد الصلاحيات وصولاً سبق الحصول عليه. افحص الحدود بين المستخدمين والخدمات والإدارة، واحتفظ بأدلة تغيّر الأدوار.
يشمل السجل الأساسي CVE-2026-45208 المنشور من trendmicro نطاق TrendAI Apex One, TrendAI Apex One as a Service. المراجعة المعتمدة مؤرخة في 2026-05-22. يُعرض هذا النطاق منفصلاً عن تكاملات المنتجات وتجميعاتها في CERTFR-2026-AVI-0642.
التقييم المنشور لـCVE-2026-45208 هو CVSS 3.1، بدرجة 7.8/10. يصف المتجه متطلبات تقنية ولا يقيس تكرار الهجمات أو احتمال اختراق تثبيتك.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- متجه الهجوم
- محلي
- الصلاحيات المسبقة
- منخفض
- تفاعل المستخدم
- لا شيء
- التعقيد
- منخفض
- نوع الضعف
- CWE-367
اختيار التدخل المناسب
- حدّد مثيلات Vision One وإصداراتها العاملة ومسؤوليها. سجّل الشرط غير محدد في المصدر المعتمد مع المرجع CERTFR-2026-AVI-0642.
- قارِن الفرع المثبّت بملاحظات مورّد Vision One. جهّز حزمة ذلك الفرع واختبار الخدمة المعتمدة عليه، مع حفظ الحالة السابقة.
- بعد تعديل Vision One، سجّل الإصدار المحمّل مجدداً واختبر المسار الموضّح. يحتاج كل استثناء إلى مسؤول وتدبير لخفض الانكشاف وموعد انتهاء.
التحقق من التصحيح ضمن سير عمل فعلي
سيناريو تحقق لتكييفه مع Vision One, Apex One: في مثيل اختباري من Vision One، أرسل حدثاً اصطناعياً معروفاً عبر قناة الجمع المعتادة. تحقّق من الاستلام والوقت والمعالجة، ومن أن تحديث الجامع لم يترك وكيلاً أو وحدة ضعيفة أخرى. هذا اقتراح لفحص دفاعي، وليس ادعاءً بتنفيذ اختبارات على أنظمة طرف ثالث.
حدود CERTFR-2026-AVI-0642: لا يحل هذا التحليل محل متطلبات المورّد أو التحقيق في السجلات. تُنقل الإصدارات الموثّقة فقط، ولا تُختلق تواريخ هجمات أو ضحايا.
أسئلة خاصة بهذا الملف
ما الشرط المطلوب فحصه لـVision One؟
يذكر CERTFR-2026-AVI-0642: Vision One — غير محدد في المصدر المعتمد. تحقّق من النسخة والإصدار العامل؛ لا تعمّم الحد على فروع غير مذكورة.
لماذا لا يكفي تصحيح واحد لـVision One وApex One؟
يميّز CERTFR-2026-AVI-0642 هذه المكونات ضمن 3 مدخلات. يجب مطابقة كل فرع مع توثيق تحديثه واختبار تشغيله الخاص.
ما المتطلبات التي يحدّدها سجل CVE-2026-45208؟
المتجه المنشور لـCVE-2026-45208 هو CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. تحقّق من هذه الشروط في TrendAI Apex One, TrendAI Apex One as a Service قبل تطبيقها على تكامل ورد في CERTFR-2026-AVI-0642.
المصادر والقراءات المرتبطة
دليل عملي : تجهيز سجلات أحداث الأمان للكشف
التوسع في القرار الذي يعالجه هذا الملف
القائمة الكاملة للنشرة الأصلية
قد يكون جدول المقال مقتطفاً. تضم القوائم جميع إدخالات الأنظمة المتأثرة ومعرّفات CVE في المراجعة المحددة. ليست جرداً لأصولك ولا تربط كل CVE بكل منتج.
المصدر الرسمي · CERTFR-2026-AVI-0642
مراجعة النشرة : · تاريخ التحقق :
الأنظمة المتأثرة · 3
حُفظ النص الفرنسي الأصلي لتجنب الغموض في ترجمة شروط الإصدارات.
- TrendAI Vision One SEP sans le correctif 14.0.20731
- Apex One sans le correctif de sécurité SP1 CP Build 18012
- Apex One sans le correctif de sécurité SP1 CP Build 17079 (pour une nouvelle installation)