Podatności Microworld Technologies eScan management console 14.0.1400.2281
3 znanych podatności CVE w Microworld Technologies eScan management console 14.0.1400.2281, przetłumaczonych i ocenionych.
- CVE-2023-33730Krytyczne
W funkcji 'GetUserCurrentPwd' w konsoli zarządzania eScan firmy Microworld Technologies występuje luka umożliwiająca eskalację uprawnień. Luka ta pozwala zdalnemu atakującemu na uzyskanie hasła dowolnego użytkownika (admina lub zwykłego) w formacie tekstu jawnego.
- CVE-2023-33731Średnie
W konsoli zarządzania eScan firmy Microworld Technologies w wersji 14.0.1400.2281 występuje podatność na odzwierciedlone ataki Cross Site Scripting (XSS) w funkcji wyświetlania szczegółów dashboardu. Umożliwia to zdalnemu atakującemu wstrzyknięcie dowolnego kodu za pomocą URL.
- CVE-2023-33732Średnie
W formularzu Nowa Polityka w konsoli zarządzania eScan firmy Microworld Technologies występuje podatność Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego kodu poprzez podatne parametry type, txtPolicyType oraz Deletefileval.