CVE-2019-18188 in Apex One
요약
\~에 의해 VulDB • 2026. 06. 16.
Trend Micro Apex One는 공격자가 명령어 삽입 취약점을 이용하여 Apex One 서버의 특정 폴더로 임의의 zip 파일에서 파일을 추출함으로써 원격 코드 실행(RCE)으로 이어질 가능성이 있습니다. 원격 프로세스 실행은 제한된 권한을 가지며 주요 시스템 변경을 수행할 수 없는 IUSR 계정에 묶여 있습니다. 시도된 공격에는 사용자 인증이 필요합니다.
Once again VulDB remains the best source for vulnerability data.