• ひとことでTrend Micro Apex One のサーバーで、配布する部品に不正なコードを仕込まれる弱点です。
  • 深刻度6.7 警告CVSS v3.1
  • まずやることSP1 CP Build 18012 以降を適用する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2026-34926
製品Trend Micro Apex One
深刻度（CVSS）6.7 警告CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:L
KEVへの追加日2026-05-21
米国政府機関の対応期限2026-06-04
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-23（相対パスによるパストラバーサル）

何が起きた

Trend Micro Apex One（オンプレミス版）のサーバーに、ディレクトリトラバーサルの弱点が見つかりました。悪用されると、サーバーの重要な表を書き換えられ、各パソコンのエージェントに配る中身へ不正なコードを仕込まれるおそれがあります。対象の機器上で、管理者などの高い権限を持つ攻撃者が悪用できるとされています。メーカーも実際の攻撃の試みを確認しており、CISA の KEV でも悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が管理者の認証情報を手に入れる → 2. Apex One のサーバーに入る → 3. 細工でサーバーの重要な表を書き換える → 4. エージェントに不正なコードが配られる1攻撃者が管理者の認証情報を手に入れる2Apex One のサーバーに入る3細工でサーバーの重要な表を書き換える4エージェントに不正なコードが配られる攻撃の流れ: 1. 攻撃者が管理者の認証情報を手に入れる → 2. Apex One のサーバーに入る → 3. 細工でサーバーの重要な表を書き換える → 4. エージェントに不正なコードが配られる1攻撃者が管理者の認証情報を手に入れる2Apex One のサーバーに入る3細工でサーバーの重要な表を書き換える4エージェントに不正なコードが配られる攻撃の流れ: 1. 攻撃者が管理者の認証情報を手に入れる → 2. Apex One のサーバーに入る → 3. 細工でサーバーの重要な表を書き換える → 4. エージェントに不正なコードが配られる1攻撃者が管理者の認証情報を手に入れる2Apex One のサーバーに入る3細工でサーバーの重要な表を書き換える4エージェントに不正なコードが配られる

誰が影響を受ける

Trend Micro Apex One のオンプレミス版を使う組織が対象です。メーカーによると、サーバーとエージェントのビルド 17079 より前が影響を受けます。悪用には、攻撃者がサーバーに入れることと、別の方法で管理者の認証情報をすでに手に入れていることが必要です。

何をすればいい

SP1 を使っている場合は SP1 CP Build 18012 を、新しく入れる場合は SP1 Build 17079 を当て、エージェントのビルドが 14.0.0.17079 以上か確かめてください。17079 をすでに当てている場合は保護されています。重要なシステムへの遠隔からの接続も見直してください。あわせてメーカーの公式の案内を確認してください。

やることチェックリスト

  • SP1 CP Build 18012 以降を適用する
  • エージェントが 14.0.0.17079 以上か確かめる
  • サーバーへの遠隔からの接続を見直す

用語メモ

ディレクトリトラバーサル 用語集で見る
ファイルの場所の指定に細工をして、本来は触れないはずのフォルダーやファイルを扱う攻撃です。
エージェント 用語集で見る
管理サーバーの指示を受けて、各パソコンで動く小さなプログラムです。
オンプレミス 用語集で見る
クラウドではなく、自分の組織の中にサーバーを置いて使う形のことです。

次に読む

同じ製品・メーカーの脆弱性Trend Micro Apex One（CVE-2025-54948）9.8 緊急CVSS v3.1Trend Micro Apex One の管理画面から、外部の命令を実行される弱点です基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability

概要

Trend Micro Apex One (on-premise) contains a directory traversal vulnerability that could allow a pre-authenticated local attacker to modify a key table on the server to inject malicious code to deploy to agents on affected installations.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る