CVE-2018-10352 in Email Encryption Gateway

सारांश

द्वारा VulDB • 23/06/2026

Trend Micro Email Encryption Gateway 5.5 में एक कमजोरी हो सकती है जिसके कारण दूरस्थ आक्रामक (remote attacker) प्रभावित इंस्टॉलेशन पर मनमाने SQL स्टेटमेंट्स को निष्पादित कर सकता है। यह त्रुटि formConfiguration क्लास की खामी के कारण होती है। इस कमजोरी का शोषण करने के लिए प्रमाणीकरण (Authentication) आवश्यक है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 24/04/2018
• प्रकटीकरण: 23/05/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-118123
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.02164
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10352
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10352/