CVE-2018-10356 in Email Encryption Gateway

Sumário

de VulDB • 28/05/2026

Uma vulnerabilidade de execução remota de código (RCE) por injeção de SQL no Trend Micro Email Encryption Gateway 5.5 pode permitir que um atacante execute instruções SQL arbitrárias em instalações vulneráveis devido a uma falha na classe formRequestDomains. A autenticação é necessária para explorar essa vulnerabilidade.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 24/04/2018
• Divulgação: 23/05/2018
• Moderação: aceite
• Entrada: VDB-118127
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.10160
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10356
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10356/