Trend Micro OfficeScan Directory Traversal Vulnerability

CAO 7.5ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2019-18187 · Công bố 28/10/2019 · cập nhật 17/06/2026

Trend Micro OfficeScan Directory Traversal Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 03/11/2021. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2019-18187 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng officescan (trendmicro).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 03/11/2021.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 25.1%, cao hơn 97.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
officescan trendmicro	`= 11.0= xg`	Chưa có bản vá

Mô tả

Trend Micro OfficeScan versions 11.0 and XG (12.0) could be exploited by an attacker utilizing a directory traversal vulnerability to extract files from an arbitrary zip file to a specific folder on the OfficeScan server, which could potentially lead to remote code execution (RCE). The remote process execution is bound to a web service account, which depending on the web platform used may have restricted permissions. An attempted attack requires user authentication.