CVE-2018-6222

EPSS 1.3%

Vexday Risk Score

23Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 1.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

22 fev 2018PoC pública

15 mar 2018Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Arbitrary logs location in Trend Micro Email Encryption Gateway 5.5 could allow an attacker to change location of log files and be manipulated to execute arbitrary commands and attain command execution on a vulnerable system.

Produtos afetados

Trend Micro · Trend Micro Email Encryption Gateway

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/44166/não verificado exploitdbwww.exploit-db.com/exploits/44166não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://success.trendmicro.com/solution/1119349 https://www.coresecurity.com/advisories/trend-micro-email-encryption-gateway-multiple-vulnerabilities https://www.exploit-db.com/exploits/44166/