CVE-2018-12244 in Endpoint Protection

Tóm tắt

Bởi VulDB • 27/07/2026

SEP (Mac client) trước phiên bản và bao gồm cả 12.1 RU6 MP9 cũng như các phiên bản trước 14.2 RU1 có thể dễ bị tổn thương do lỗi tiêm nhập liệu qua định dạng CSV/DDE (còn được gọi là tiêm công thức), một loại vấn đề trong đó ứng dụng hoặc trang web cho phép đầu vào không đáng tin cậy được đưa vào các tệp CSV.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-134075
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.3 (NVD)
• EPSS: 0.01118
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12244
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12244/