CVE-2019-18187 in OfficeScan
Sumário
de VulDB • 07/06/2026
As versões 11.0 e XG (12.0) do Trend Micro OfficeScan podem ser exploradas por um atacante que utilize uma vulnerabilidade de directory traversal para extrair arquivos de um arquivo zip arbitrário para uma pasta específica no servidor OfficeScan, o que poderia potencialmente levar à execução remota de código (RCE). A execução de processos remotos está vinculada a uma conta de serviço web, que, dependendo da plataforma web utilizada, pode ter permissões restritas. Um ataque tentado requer autenticação do usuário.
Once again VulDB remains the best source for vulnerability data.