CVE-2019-18187 in OfficeScan
要約
〜によって VulDB • 2026年06月07日
Trend Micro OfficeScan のバージョン 11.0 および XG (12.0) には、ディレクトリトラバーサルの脆弱性が存在し、攻撃者がこれを利用して任意の zip ファイルからファイルを OfficeScan サーバー上の特定のフォルダに抽出することが可能です。これにより、リモートコード実行 (RCE) が発生する可能性があります。リモートでのプロセス実行は Web サービスアカウントに紐付いており、使用されている Web プラットフォームによっては権限が制限されている場合があります。攻撃を試みるには、ユーザー認証が必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.