CVE-2019-18191 in Deep Security

Résumé

par VulDB • 11/08/2026

Une vulnérabilité d'élévation de privilèges dans le modèle CloudFormation de configuration rapide (Quick Setup) de Trend Micro Deep Security as a Service pourrait permettre à une entité authentifiée disposant de certains droits d'exécution non restreints sur AWS d'élever ses privilèges jusqu'à obtenir un accès complet au compte AWS cible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/10/2019
• Modérer: accepté
• Entrée: VDB-147251
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02185
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18191
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18191/