CVE-2023-34838
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W podatności Cross Site Scripting w konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281, zdalny atakujący może wykonać dowolny kod poprzez spreparowany skrypt w parametrze Opis.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do wycieku danych lub złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania eScan, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Microworld Technologies eScan Management console v.14.0.1400.2281
Zobacz wszystkie- CVE-2023-34837Średnie
W konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez podatny parametr GrpPath.
- CVE-2023-34836Średnie
W konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego skryptu w parametrach Dtltyp i ListName.
- CVE-2023-34835Średnie
W podatności Cross Site Scripting w konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281, zdalny atakujący może wykonać dowolny kod JavaScript poprzez podatny parametr delete_file.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary code via a crafted script to the Description parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS