CVE-2018-10356 in Email Encryption Gateway

Zusammenfassung

von VulDB • 28.05.2026

Eine Remote-Code-Ausführungs-Schwachstelle durch SQL-Injection in Trend Micro Email Encryption Gateway 5.5 könnte es einem Angreifer ermöglichen, beliebige SQL-Anweisungen auf anfälligen Installationen auszuführen, aufgrund eines Fehlers in der Klasse formRequestDomains. Zur Ausnutzung dieser Schwachstelle ist eine Authentifizierung erforderlich.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 24.04.2018
• Veröffentlichung: 23.05.2018
• Moderieren: akzeptiert
• Eintrag: VDB-118127
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.10549
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10356
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10356/