CVE-2023-31703

CVE-2023-31703 — eScan Management Console 中的反射型 XSS 漏洞 概述 CVE ID： CVE-2023-31703 漏洞类型： 反射型跨站脚本（XSS） 受影响产品： Microworld Technologies eScan Management Console 受影响版本： 14.0.1400.2281 严重性： 中等 发现者： Sahil Ojha 披露日期： 2023 年 5 月 16 日 描述 Microworld Technologies eScan Management Console（版本 14.0.1400.2281）的...

CVE-2024-42919

eScan 管理控制台 漏洞标题 : eScan 管理控制台 - 访问控制不当 作者 : Jeyabalaji 受影响版本 : 14.0.1400.2281 测试于 : Windows 11 CVE : CVE-2024-42919 描述: Escan 管理控制台实现了身份验证机制；但是，acteScanAVReport 端点不需要任何身份验证即可访问。 有效载荷 : acteScanAVReport 端点 复现步骤 : 1. 打开 eScan 管理控制台 2. 使用 'acteScanAVReport' 端点 3. 我们能够访问 eScan AV 报告 缓解措施 : 更新到最新版本。...

CVE-2023-33732

CVE-2023-33732 — Cross-Site Scripting Reflejado en la Consola de Administración de eScan -orange Resumen CVE-2023-33732 es una vulnerabilidad de Cross-Site Scripting XSS Reflejado descubierta en la Consola de Administración de eScan de Microworld Technologies , versión 14.0.1400.2281. El fallo...

CVE-2023-34835

CVE-2023-34835 — eScan 管理控制台：反射型跨站脚本（XSS） 目录 概述 漏洞详情 受影响产品 技术分析 概念验证（复现步骤） 影响 缓解与修复 参考资料 免责声明 概述 在 Microworld Technologies eScan 管理控制台 （版本 14.0.1400.2281 ）中发现了一个反射型跨站脚本（XSS）漏洞。经过身份验证的远程攻击者可通过操纵 报告模板 删除功能中的 deletefile POST 参数，在受害者的浏览器中注入并执行任意 JavaScript 代码。 该漏洞由 Sahil Ojha 于 2023 年 6 月 23 日...

CVE-2023-33731

CVE-2023-33731 — eScan 管理控制台：反射型跨站脚本（XSS） -orange 目录 概述 漏洞详情 严重程度与 CVSS 评分 受影响产品 技术分析 概念验证 影响 缓解与修复措施 披露时间线 参考资料 作者 概述 在 Microworld Technologies 开发的 eScan 管理控制台 （版本 14.0.1400.2281）中发现了一个 反射型跨站脚本（XSS） 漏洞。该漏洞存在于 仪表盘详情 （DashBoardDetails）端点，其中多个查询字符串参数被直接反射到 HTML 响应中，未经适当的净化或输出编码。未认证的远程攻击者可以构造恶意...

CVE-2023-33730

CVE-2023-33730 — Escalada de Privilegios en eScan Management Console Severidad: Crítica ID CVE: CVE-2023-33730 Divulgado: 30 de mayo de 2023 Autor: Sahil Ojha Tabla de Contenidos Overview Vulnerability Details Impact Technical Analysis Proof of Concept Remediation References Disclaimer Descripció...

CVE-2023-34837

CVE-2023-34837 — eScan Management Console: Cross-Site Scripting XSS reflejado Resumen CVE-2023-34837 es una vulnerabilidad de Cross-Site Scripting XSS reflejado descubierta en Microworld Technologies eScan Management Console versión 14.0.1400.2281. La vulnerabilidad existe en el parámetro POST...

CVE-2023-34836

CVE-2023-34836 — eScan 管理控制台 14.0.1400.2281：反射型跨站脚本（XSS） 概述 CVE ID： CVE-2023-34836 漏洞类型： 反射型跨站脚本（XSS） 受影响产品： Microworld Technologies eScan 管理控制台 受影响版本： 14.0.1400.2281 严重性： 中危（CVSS 3.1 基础评分：6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 发现者： Sahil Ojha 披露日期： 2023-06-23 厂商： Microworld Technologies 描述...

CVE-2023-34838

CVE-2023-34838 — eScan管理控制台存储型XSS 概述 Microworld Technologies eScan管理控制台 版本 14.0.1400.2281 存在一个存储型跨站脚本XSS漏洞。拥有角色管理功能访问权限的经过身份验证的攻击者可以在新角色的 描述Description字段中注入恶意脚本。该载荷持久化保存在应用数据库中，并在随后查看受影响页面的任何用户（包括特权管理员）的浏览器中执行。 由于注入的脚本在受害者已验证会话的上下文中运行，攻击者可以利用此漏洞窃取会话Cookie、以受害者身份执行操作、将用户重定向到钓鱼页面，或在管理控制台内提升权限 。 漏洞详...

CVE-2023-31702

CVE-2023-31702 — eScan 管理控制台 SQL 注入（需认证） 概述 CVE-2023-31702 是发现于 MicroWorld Technologies eScan 管理控制台 14.0.1400.2281 版本中的一个经过身份验证的 SQL 注入漏洞。该漏洞存在于 GetUserCurrentPwd 端点中，UsrId 参数未经适当的清理或参数化，直接被传入 SQL 查询。经过身份验证的攻击者可以利用此漏洞执行 基于时间的盲 SQL 注入 ，提取整个后端数据库，并最终在底层 Microsoft SQL Server 上获得 交互式操作系统命令 shell...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: Wifi: brcmfmac – Fixed a use-after-free bug in brcmfcfg80211detach. This is the candidate patch for CVE-2023-47233: https://nvd.nist.gov/vuln/detail/CVE-2023-47233 In the brcm80211 driver, the process starts with the following...

Supply chain attack on eScan antivirus: detecting and remediating malicious updates

UPD 30.01.2026: Added technical details about the attack chain and more IoCs. On January 20, a supply chain attack has occurred, with the infected software being the eScan antivirus developed by the Indian company MicroWorld Technologies. The previously unknown malware was distributed through the...

The vulnerability of the passPrompt() function in the USB Protection Service component of the MicroWorld eScan Antivirus antivirus software allows a hacker to execute arbitrary code.

The vulnerability of the passPrompt function in the USB Protection Service component of the MicroWorld eScan Antivirus antivirus software for Linux operating systems is related to the execution of operations outside the buffer in memory. Exploiting this vulnerability could allow an attacker to...

CVE-2023-31703

Cross Site Scripting XSS in the edit user form in Microworld Technologies eScan management console 14.0.1400.2281 allows remote attacker to inject arbitrary code via the from parameter...

CVE-2018-6202

In eScan Antivirus 14.0.1400.2029, the driver file econceal.sys allows local users to cause a denial of service BSOD or possibly have unspecified other impact because of not validating input values from IOCtl 0x830020F8...

CVE-2018-6203

In eScan Antivirus 14.0.1400.2029, the driver file econceal.sys allows local users to cause a denial of service BSOD or possibly have unspecified other impact because of not validating input values from IOCtl 0x8300210C...

CVE-2018-6201

In eScan Antivirus 14.0.1400.2029, the driver file econceal.sys allows local users to cause a denial of service BSOD or possibly have unspecified other impact because of not validating input values from IOCtl 0x830020E0 or 0x830020E4...

CVE-2023-4383

A vulnerability, which was classified as critical, was found in MicroWorld eScan Anti-Virus 7.0.32 on Linux. This affects an unknown part of the file runasroot. The manipulation leads to incorrect execution-assigned permissions. The attack needs to be approached locally. The exploit has been...

CVE-2025-1369

A vulnerability classified as critical was found in MicroWord eScan Antivirus 7.0.32 on Linux. Affected by this vulnerability is an unknown functionality of the component USB Password Handler. The manipulation leads to os command injection. The attack needs to be approached locally. The complexit...

CVE-2025-1366

A vulnerability was found in MicroWord eScan Antivirus 7.0.32 on Linux and classified as critical. Affected by this issue is the function strcpy of the component VirusPopUp. The manipulation leads to stack-based buffer overflow. The attack needs to be approached locally. The exploit has been...