CVE-2018-10353 in Email Encryption Gateway

Sumário

de VulDB • 08/06/2026

Uma vulnerabilidade de divulgação de informações por meio de SQL Injection no Trend Micro Email Encryption Gateway 5.5 pode permitir que um atacante remoto divulgue informações sensíveis em instalações vulneráveis devido a uma falha na classe formChangePass. A autenticação é necessária para explorar essa vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 24/04/2018
• Divulgação: 23/05/2018
• Moderação: aceite
• Entrada: VDB-118124
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01378
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10353
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10353/