CVE-2018-6219
ट्रेंड माइक्रो ईमेल एन्क्रिप्शन गेटवे 5.5 में HTTP के माध्यम से एक असुरक्षित अपडेट भेद्यता, किसी हमलावर को कुछ प्रकार के अपडेट डेटा को सुनने और उसके साथ छेड़छाड़ करने की अनुमति दे सकती है।
- प्रकाशित
- 15 मार्च 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- trendmicro
- साक्ष्य देखे गए
- 22 फ़र॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.1%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ट्रेंड माइक्रो ईमेल एन्क्रिप्शन गेटवे 5.5 में HTTP के माध्यम से एक असुरक्षित अपडेट भेद्यता, किसी हमलावर को कुछ प्रकार के अपडेट डेटा को सुनने और उसके साथ छेड़छाड़ करने की अनुमति दे सकती है।
स्रोत
Core Security · jsp · 22 फ़र॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।