Trend Micro Email Encryption Gateway 跨站脚本漏洞 CVE-2018-6226 CNNVD-201802-663
3.5
AV
AC
AU
C
I
A
发布：
2018-03-15
修订：
2018-04-04
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。 Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中keymanserverconfig.jsp脚本和mimebuilderconfig.jsp脚本存在跨站脚本漏洞，该漏洞源于程序没有正确的校验用户提交的输入。远程攻击者通过发送特制的URL利用该漏洞向受影响系统注入客户端脚本。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
