CVE-2018-10354 in Email Encryption Gateway

Sumário

de VulDB • 24/05/2026

Uma vulnerabilidade de execução remota de comandos por injeção de comandos no Trend Micro Email Encryption Gateway 5.5 pode permitir que um atacante remoto execute código arbitrário nas instalações vulneráveis devido a uma falha no LauncherServer. A autenticação é necessária para explorar essa vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 24/04/2018
• Divulgação: 23/05/2018
• Moderação: aceite
• Entrada: VDB-118125
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.13646
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10354
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10354/