CVE-2023-31702

CVE-2023-31702 — eScan Management Console SQL 인젝션 인증됨 개요 CVE-2023-31702 은 MicroWorld Technologies eScan Management Console 버전 14.0.1400.2281 에서 발견된 인증된 SQL 인젝션 취약점입니다. 이 취약점은 GetUserCurrentPwd 엔드포인트에 존재하며, UsrId 매개변수가 적절한 정화새니타이제이션나 매개변수화 없이 SQL 쿼리에 직접 전달됩니다. 인증된 공격자는 이 결함을 악용하여 시간 기반 블라인드 SQL 인젝...