CVE-2024-42919

eScan Management Console 익스플로잇 제목: eScan Management Console - 부적절한 접근 제어 저자: Jeyabalaji 영향 받는 버전: 14.0.1400.2281 테스트 환경: Windows 11 CVE: CVE-2024-42919 설명: eScan Management Console은 인증 메커니즘을 구현하고 있지만, acteScanAVReport 엔드포인트는 인증 없이 접근 가능합니다. 페이로드: acteScanAVReport Endpoint 재현 단계: 1. eScan Manageme...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console의 반사형 XSS 개요 CVE ID: CVE-2023-31703 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향받는 제품: Microworld Technologies eScan Management Console 영향받는 버전: 14.0.1400.2281 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 2023년 5월 16일 설명 Microworld Technologies eScan Management Console버전...

CVE-2023-33732

CVE-2023-33732 — eScan Management Console における反射型クロスサイトスクリプティング -orange 概要 CVE-2023-33732 は、Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された 反射型クロスサイトスクリプティング XSS の脆弱性です。この欠陥は New Policy 割り当てフォーム（AssignPolicyTemplate エンドポイント）に存在し、リモートの未認証攻撃者が、細工された URL...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: 반사형 크로스 사이트 스크립팅 XSS 목차 개요 취약점 세부 정보 영향을 받는 제품 기술적 분석 개념 증명 재현 단계 영향 완화 및 해결 방안 참고 자료 면책 조항 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 에서 반사형 크로스 사이트 스크립팅 XSS 취약점이 발견되었습니다. 인증된 원격 공격자는 Report Template 삭제 기능 내의 deletefile POST...

CVE-2023-33731

CVE-2023-33731 — eScan 관리 콘솔: 반사형 크로스 사이트 스크립팅 XSS -orange 목차 개요 취약점 상세 심각도 및 CVSS 점수 영향받는 제품 기술 분석 개념 증명 영향 완화 및 수정 방안 공개 타임라인 참고 자료 작성자 개요...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console 권한 상승 심각도: 심각 CVE ID: CVE-2023-33730 공개일: 2023년 5월 30일 작성자: Sahil Ojha 목차 개요 취약점 세부 정보 영향 기술 분석 개념 증명 해결 방법 참고 자료 면책 조항 개요 eScan Management Console 은 Microworld Technologies 에서 개발한 중앙 집중식 보안 관리 솔루션입니다. 기업 IT 관리자가 단일 웹 기반 콘솔을 통해 네트워크 전체에서 eScan 안티바이러스/엔드포인...

CVE-2023-34837

CVE-2023-34837 — eScan Management Console: 반사형 교차 사이트 스크립팅 XSS 개요 CVE-2023-34837 은 Microworld Technologies eScan Management Console 버전 14.0.1400.2281에서 발견된 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting, XSS 취약점입니다. 이 취약점은 Unmanaged Computers → Network Computers 기능의 GrpPath POST 매개변수에 존재합니다. 사용자가...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 반사형 크로스 사이트 스크립팅XSS 개요 CVE ID: CVE-2023-34836 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향을 받는 제품: Microworld Technologies eScan Management Console 영향을 받는 버전: 14.0.1400.2281 심각도: 중간CVSS 3.1 기본 점수: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 발견자: Sahil Ojh...

CVE-2023-34838

CVE-2023-34838 — eScan 관리 콘솔 저장형 XSS 개요 Microworld Technologies eScan Management Console 버전 14.0.1400.2281 은 저장형 크로스 사이트 스크립팅Stored XSS 공격에 취약합니다. 역할 관리 기능에 접근할 수 있는 인증된 공격자는 새 역할의 Description 필드에 악성 스크립트를 주입할 수 있습니다. 페이로드는 애플리케이션 데이터베이스에 저장되며, 이후 영향을 받는 페이지를 보는 모든 사용자권한 있는 관리자 포함의 브라우저에서 실행됩니다...

CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL 인젝션 인증됨 개요 CVE-2023-31702 은 MicroWorld Technologies eScan Management Console 버전 14.0.1400.2281 에서 발견된 인증된 SQL 인젝션 취약점입니다. 이 취약점은 GetUserCurrentPwd 엔드포인트에 존재하며, UsrId 매개변수가 적절한 정화새니타이제이션나 매개변수화 없이 SQL 쿼리에 직접 전달됩니다. 인증된 공격자는 이 결함을 악용하여 시간 기반 블라인드 SQL 인젝...

EUVD-2023-37885

Malicious code in bioql PyPI...

EUVD-2023-37886

Malicious code in bioql PyPI...

EUVD-2023-35998

Malicious code in bioql PyPI...

EUVD-2023-38878

Malicious code in bioql PyPI...

EUVD-2023-38879

Malicious code in bioql PyPI...

EUVD-2023-37884

Malicious code in bioql PyPI...

CVE-2024-42919

eScan Management Console 14.0.1400.2281 is vulnerable to Incorrect Access Control via acteScanAVReport...

CVE-2023-34835

A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary JavaScript code via a vulnerable deletefile parameter...

CVE-2023-34837

A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary code via a vulnerable parameter GrpPath...

CVE-2023-33730

Privilege Escalation in the "GetUserCurrentPwd" function in Microworld Technologies eScan Management Console 14.0.1400.2281 allows any remote attacker to retrieve password of any admin or normal user in plain text format...