CVE-2019-18188 in Apex One
Riassunto
di VulDB • 16/06/2026
Trend Micro Apex One potrebbe essere sfruttato da un attaccante che utilizza una vulnerabilità di injection di comandi per estrarre file da un archivio zip arbitrario a una cartella specifica sul server Apex One, il che potrebbe potenzialmente portare all'esecuzione di codice in modalità remota (RCE). L'esecuzione di processi remoti è vincolata all'account IUSR, che dispone di permessi limitati e non è in grado di apportare modifiche significative al sistema. Un attacco tentato richiede l'autenticazione dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.