CVE-2023-31703

CVE-2023-31703 — XSS Reflejado en eScan Management Console Resumen ID de CVE: CVE-2023-31703 Tipo de Vulnerabilidad: Cross-Site Scripting Reflejado XSS Producto Afectado: Microworld Technologies eScan Management Console Versión Afectada: 14.0.1400.2281 Gravedad: Media Descubierto por: Sahil Ojha...

CVE-2024-42919

eScan 管理控制台 漏洞标题 : eScan 管理控制台 - 访问控制不当 作者 : Jeyabalaji 受影响版本 : 14.0.1400.2281 测试于 : Windows 11 CVE : CVE-2024-42919 描述: Escan 管理控制台实现了身份验证机制；但是，acteScanAVReport 端点不需要任何身份验证即可访问。 有效载荷 : acteScanAVReport 端点 复现步骤 : 1. 打开 eScan 管理控制台 2. 使用 'acteScanAVReport' 端点 3. 我们能够访问 eScan AV 报告 缓解措施 : 更新到最新版本。...

CVE-2023-33732

CVE-2023-33732 — eScan管理控制台中的反射型跨站脚本 -orange 概述 CVE-2023-33732 是 MicroWorld Technologies eScan管理控制台 版本 14.0.1400.2281 中发现的一个反射型跨站脚本（XSS）漏洞。该缺陷存在于 新建策略 分配表单（AssignPolicyTemplate 端点）中，允许远程未认证攻击者向任何已认证用户（通过诱导点击精心构造的URL）的浏览器中注入并执行任意JavaScript。...

CVE-2023-34835

CVE-2023-34835 — eScan Management Console: Cross-Site Scripting reflejado XSS Tabla de contenidos Descripción general Detalles de la vulnerabilidad Producto afectado Análisis técnico Prueba de concepto Pasos para reproducir Impacto Mitigación y remediación Referencias Descargo de responsabilidad...

CVE-2023-33731

CVE-2023-33731 — eScan 管理控制台：反射型跨站脚本（XSS） -orange 目录 概述 漏洞详情 严重程度与 CVSS 评分 受影响产品 技术分析 概念验证 影响 缓解与修复措施 披露时间线 参考资料 作者 概述 在 Microworld Technologies 开发的 eScan 管理控制台 （版本 14.0.1400.2281）中发现了一个 反射型跨站脚本（XSS） 漏洞。该漏洞存在于 仪表盘详情 （DashBoardDetails）端点，其中多个查询字符串参数被直接反射到 HTML 响应中，未经适当的净化或输出编码。未认证的远程攻击者可以构造恶意...

CVE-2023-33730

CVE-2023-33730 — eScan 管理控制台权限提升 严重性： 严重 CVE ID： CVE-2023-33730 披露日期： 2023 年 5 月 30 日 作者： Sahil Ojha 目录 概述 漏洞详情 影响 技术分析 概念验证 修复建议 参考资料 免责声明 概述 eScan 管理控制台 是 Microworld Technologies 开发的一款集中式安全管理解决方案。它允许企业 IT 管理员通过单一 Web 控制台，在整张网络中部署、管理并监控 eScan 防病毒/端点保护代理。 该控制台的 14.0.1400.2281 版本存在一个严重的 权限提升 漏洞。由于...

CVE-2023-34837

CVE-2023-34837 — eScan 管理控制台：反射型跨站脚本（XSS） 概述 CVE-2023-34837 是在 Microworld Technologies eScan 管理控制台 14.0.1400.2281 版本中发现的一个 反射型跨站脚本（XSS） 漏洞。该漏洞存在于 未管理计算机 → 网络计算机 功能中的 GrpPath POST 参数中。由于用户提供的输入会在服务器响应中原样反射，且缺乏充分的清理或输出编码，攻击者可以构造恶意请求，导致任意 JavaScript 在受害者的浏览器会话中执行。 反射型 XSS 漏洞在管理控制台中尤为危险，因为：...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Cross-Site Scripting XSS Reflejado Resumen ID CVE: CVE-2023-34836 Tipo de Vulnerabilidad: Cross-Site Scripting XSS Reflejado Producto Afectado: Microworld Technologies eScan Management Console Versión Afectada: 14.0.1400.2281 Severidad:...

CVE-2023-34838

CVE-2023-34838 — eScan管理控制台存储型XSS 概述 Microworld Technologies eScan管理控制台 版本 14.0.1400.2281 存在一个存储型跨站脚本XSS漏洞。拥有角色管理功能访问权限的经过身份验证的攻击者可以在新角色的 描述Description字段中注入恶意脚本。该载荷持久化保存在应用数据库中，并在随后查看受影响页面的任何用户（包括特权管理员）的浏览器中执行。 由于注入的脚本在受害者已验证会话的上下文中运行，攻击者可以利用此漏洞窃取会话Cookie、以受害者身份执行操作、将用户重定向到钓鱼页面，或在管理控制台内提升权限 。 漏洞详...

CVE-2023-31702

CVE-2023-31702 — eScan 管理控制台 SQL 注入（需认证） 概述 CVE-2023-31702 是发现于 MicroWorld Technologies eScan 管理控制台 14.0.1400.2281 版本中的一个经过身份验证的 SQL 注入漏洞。该漏洞存在于 GetUserCurrentPwd 端点中，UsrId 参数未经适当的清理或参数化，直接被传入 SQL 查询。经过身份验证的攻击者可以利用此漏洞执行 基于时间的盲 SQL 注入 ，提取整个后端数据库，并最终在底层 Microsoft SQL Server 上获得 交互式操作系统命令 shell...

EUVD-2023-38877

Malicious code in bioql PyPI...

EUVD-2023-37885

Malicious code in bioql PyPI...

EUVD-2023-37886

Malicious code in bioql PyPI...

EUVD-2023-35998

Malicious code in bioql PyPI...

EUVD-2023-38878

Malicious code in bioql PyPI...

EUVD-2023-38879

Malicious code in bioql PyPI...

EUVD-2023-37884

Malicious code in bioql PyPI...

CVE-2024-42919

eScan Management Console 14.0.1400.2281 is vulnerable to Incorrect Access Control via acteScanAVReport...

CVE-2023-34835

A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary JavaScript code via a vulnerable deletefile parameter...

CVE-2023-34837

A Cross Site Scripting vulnerability in Microworld Technologies eScan Management console v.14.0.1400.2281 allows a remote attacker to execute arbitrary code via a vulnerable parameter GrpPath...