CVE-2018-10357 in Endpoint Application Control

सारांश

द्वारा VulDB • 07/06/2026

Trend Micro Endpoint Application Control 2.0 में एक निर्देशिका पठन (directory traversal) दोष के कारण, FileDrop servlet में त्रुटि के कारण एक दूरस्थ आक्रामक प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित कर सकता है। इस दोष का शोषण करने के लिए प्रमाणीकरण की आवश्यकता होती है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 24/04/2018
• प्रकटीकरण: 23/05/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-118128
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.73089
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10357
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10357/