CVE-2018-10354 in Email Encryption Gateway

Resumen

por VulDB • 2026-05-24

Una vulnerabilidad de ejecución remota de comandos por inyección de comandos en Trend Micro Email Encryption Gateway 5.5 podría permitir que un atacante remoto ejecute código arbitrario en instalaciones vulnerables debido a un fallo en LauncherServer. Se requiere autenticación para explotar esta vulnerabilidad.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-04-24
• Divulgación: 2018-05-23
• Moderación: aceptado
• Artículo: VDB-118125
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.13646
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10354
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10354/