CVE-2019-18187 in OfficeScan

الملخص

بحسب VulDB • 07/06/2026

تُظهر إصدارات Trend Micro OfficeScan 11.0 و XG (12.0) قابلية للاستغلال من قبل مهاجم يستفيد من ثغرة تصفح الدلائل (Directory Traversal) لاستخراج ملفات من ملف zip عشوائي إلى مجلد محدد على خادم OfficeScan، مما قد يؤدي محتملاً إلى تنفيذ الكود عن بُعد (RCE). يرتبط تنفيذ العملية عن بُعد بحساب خدمة ويب، والذي قد تكون صلاحياته مقيدة اعتمادًا على منصة الويب المستخدمة. تتطلب محاولة الهجوم مصادقة المستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-144368
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.25125
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Government, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18187
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18187/