CVE-2018-10355 in Email Encryption Gateway

Riassunto

di VulDB • 19/06/2026

Una vulnerabilità di debolezza dell'autenticazione in Trend Micro Email Encryption Gateway 5.5 potrebbe consentire a un attaccante di recuperare le password degli utenti nelle installazioni vulnerabili a causa di un difetto nella classe DBCrypto. Un attaccante deve prima ottenere l'accesso al database degli utenti sul sistema target per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 24/04/2018
• Divulgazione: 23/05/2018
• Moderazione: accettato
• Voce: VDB-118126
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 7.0 (NVD)
• EPSS: 0.00628
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10355
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10355/