Multiples vulnérabilités dans les produits Trend Micro

CVE-2026-34926 · Publié le 21/05/2026 · Révisé le 23/07/2026

MOYENNE 6.7 ⚑ Exploitation active connue EPSS 0.13 · 96ᵉ centileCWE-23

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:L

Produits et versions affectés

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

• exige un accès local à la machine (session ouverte, ligne de commande)
• depuis un compte à privilèges
• sans aucune action de la victime
• exige des conditions que l'attaquant ne maîtrise pas entièrement

Atteinte totale à la confidentialité des données.

Atteinte partielle à l'intégrité des données et la disponibilité du service.

L'impact déborde sur d'autres composants du système.

Exploitation connue

Exploitation avérée.

La CISA a inscrit cette vulnérabilité à son catalogue des failles activement exploitées le 21 mai 2026. L'inscription à ce catalogue signifie qu'une exploitation a été constatée, pas qu'elle est probable.

Les agences fédérales américaines avaient jusqu'au 4 juin 2026 pour appliquer le correctif. Cette échéance ne vous engage pas, mais elle donne l'urgence retenue par la CISA.

Le score EPSS estime à 12.7 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 96ᵉ centile : 96 % des vulnérabilités connues ont une probabilité plus faible.

Vérifier la présence sur votre système

Relevez la version installée, puis comparez-la aux plages listées plus haut. Une version absente de ces plages n'est pas concernée par cet avis. Un service redémarré depuis la mise à jour peut encore exécuter l'ancien binaire : vérifiez la version du processus en cours, pas seulement celle du paquet.

httpd -v 2>/dev/null || apache2 -v
nginx -v
java -version
php -v

ps -eo pid,comm,args | grep -i nom-du-produit
# puis, pour le PID trouvé :
ls -l /proc/<PID>/exe

apachectl -M

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

Versions à partir desquelles la faille est corrigée :

• Trendmicro Apex one 14.0.0.17079, 14.0.20731

Ces numéros sont déduits des bornes de version du NVD : la borne haute d'une plage vulnérable est la première version corrigée de sa branche. Le bulletin de l'éditeur, lié ci-dessous, reste la référence — lui seul mentionne les contournements et les conditions de mise à jour.