CVE-2018-6224
Trend Micro Email Encryption Gateway 5.5 में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) सुरक्षा की कमी एक हमलावर को किसी हमलावर-नियंत्रित डोमेन पर ब्राउज़ कर रहे उपयोगकर्ता को प्रमाणित अनुरोध सबमिट करने की अनुमति दे सकती है।
- प्रकाशित
- 15 मार्च 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- trendmicro
- साक्ष्य देखे गए
- 22 फ़र॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 81.4%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Trend Micro Email Encryption Gateway 5.5 में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) सुरक्षा की कमी एक हमलावर को किसी हमलावर-नियंत्रित डोमेन पर ब्राउज़ कर रहे उपयोगकर्ता को प्रमाणित अनुरोध सबमिट करने की अनुमति दे सकती है।
स्रोत
Core Security · jsp · 22 फ़र॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।