CVE:CVE-2018-6225
CNNVD:CNNVD-201802-662
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。
TMEEG 5.5 Build 1111及之前版本中的配置脚本存在XML外部实体注入漏洞。远程攻击者可借助‘pciExceptionXml’参数发送特制的XML数据利用该漏洞获取受保护的配置脚本。
solution:Upgrade trendmicro email_encryption_gateway to a higher version than 5.5,and avoid the version 5.5