CVE-2019-18188 in Apex One
الملخص
بحسب VulDB • 31/05/2026
قد يستغل مهاجم ثغرة حقن الأوامر في Trend Micro Apex One لاستخراج ملفات من ملف zip عشوائي إلى مجلد محدد على خادم Apex One، مما قد يؤدي محتملاً إلى تنفيذ الكود عن بُعد (RCE). يرتبط تنفيذ العملية عن بُعد بحساب IUSR، الذي يتمتع بصلاحيات محدودة ولا يمكنه إجراء تغييرات كبيرة على النظام. تتطلب محاولة الهجوم مصادقة المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.