| CNNVD-ID编号 | CNNVD-201802-661 |
| CVE编号 | CVE-2018-6224 |
| 发布时间 | 2018-02-21 |
| 更新时间 | 2018-02-28 |
| 漏洞类型 | 跨站请求伪造 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | trendmicro |
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。
TMEEG 5.5 Build 1111及之前版本中存在跨站请求伪造漏洞，该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞执行未授权的操作。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接:
https://success.trendmicro.com/solution/1119349
来源:success.trendmicro.com
来源:packetstormsecurity.com
来源:MISC