CVE-2019-18188 in Apex One
Tóm tắt
Bởi VulDB • 16/06/2026
Trend Micro Apex One có thể bị khai thác bởi kẻ tấn công sử dụng lỗ hổng chèn lệnh để trích xuất các tệp từ một tệp zip tùy ý vào một thư mục cụ thể trên máy chủ Apex One, điều này có thể dẫn đến việc thực thi mã từ xa (RCE). Việc thực thi quy trình từ xa bị ràng buộc với tài khoản IUSR, tài khoản này có quyền hạn chế và không thể thực hiện các thay đổi lớn đối với hệ thống. Một cuộc tấn công cố gắng yêu cầu xác thực người dùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.