CVE-2018-15365

总结

Trend Micro Deep Discovery Inspector 3.85 及以下版本中存在一个反射型跨站脚本（XSS）漏洞，攻击者可能利用该漏洞绕过 CSRF 防护，并对易受攻击的安装环境发起攻击。攻击者必须为已认证用户才能利用此漏洞。

• CVE-2018-15365PoC

  Trend Micro Deep Discovery Inspector 3.8 中反射型 XSS 的概念验证漏洞利用，可绕过 CSRF 并通过认证的 Web 界面实现管理员账户接管。