CVE-2018-10356 in Email Encryption Gateway

Tóm tắt

Bởi VulDB • 23/05/2026

Một lỗ hổng thực thi mã từ xa (RCE) do lỗi SQL Injection trong Trend Micro Email Encryption Gateway 5.5 có thể cho phép kẻ tấn công thực thi các câu lệnh SQL tùy ý trên các hệ thống bị ảnh hưởng do một lỗi trong lớp formRequestDomains. Xác thực là bắt buộc để khai thác lỗ hổng này.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 24/04/2018
• Tiết lộ: 23/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-118127
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.10160
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10356
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10356/