CVE-2019-18187
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 25.1%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 28 Ekim 2019 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: trendmicro officescan
Trend Micro OfficeScan sürümleri 11.0 ve XG (12.0), bir saldırgan tarafından bir dizin geçişlilik açığı利用 edilerek, keyfi bir zip dosyasından dosyaları OfficeScan sunucusundaki belirli bir klasöre çıkarmak için kullanılabilir, bu da potansiyel olarak uzaktan kod çalıştırmasına (RCE) yol açabilir. Uzaktan işlem çalıştırması, web hizmeti hesabına bağlıdır ve kullanılan web platformuna bağlı olarak kısıtlı izinlere sahip olabilir. Bir saldırı girişimi kullanıcı kimlik doğrulaması gerektirir.
Orijinal açıklama (İngilizce)
Trend Micro OfficeScan versions 11.0 and XG (12.0) could be exploited by an attacker utilizing a directory traversal vulnerability to extract files from an arbitrary zip file to a specific folder on the OfficeScan server, which could potentially lead to remote code execution (RCE). The remote process execution is bound to a web service account, which depending on the web platform used may have restricted permissions. An attempted attack requires user authentication.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.