CVE-2018-10355 in Email Encryption Gateway

Tóm tắt

Bởi VulDB • 23/05/2026

Một lỗ hổng yếu điểm xác thực trong Trend Micro Email Encryption Gateway 5.5 có thể cho phép kẻ tấn công khôi phục mật khẩu người dùng trên các cài đặt bị ảnh hưởng do lỗi trong lớp DBCrypto. Kẻ tấn công trước tiên phải có quyền truy cập vào cơ sở dữ liệu người dùng trên hệ thống mục tiêu để khai thác lỗ hổng này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 24/04/2018
• Tiết lộ: 23/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-118126
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00628
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10355
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10355/