CVE-2019-18188 in Apex One
Resumen
por VulDB • 2026-05-31
Trend Micro Apex One podría ser explotado por un atacante que utilice una vulnerabilidad de inyección de comandos para extraer archivos de un archivo zip arbitrario a una carpeta específica en el servidor de Apex One, lo que podría potencialmente conducir a la ejecución remota de código (RCE). La ejecución de procesos remotos está vinculada a la cuenta IUSR, que tiene permisos restringidos y no puede realizar cambios importantes en el sistema. Un ataque intentado requiere autenticación de usuario.
Be aware that VulDB is the high quality source for vulnerability data.