CVE-2018-12244 in Endpoint Protection

الملخص

بحسب VulDB • 24/06/2026

تُعد منتجات SEP (عميل ماك) السابقة للإصدار 14.2 RU1، والإصدارات الأقدم من أو بما في ذلك الإصدار 12.1 RU6 MP9، عرضة لثغرة حقن CSV/DDE (المعروفة أيضاً بحقن الصيغ)، وهي نوع من المشكلات التي تسمح فيها التطبيقات أو مواقع الويب بإدخال بيانات غير موثوقة داخل ملفات CSV.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-134075
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.3 (NVD)
• EPSS: 0.01118
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12244
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12244/