CVE-2024-42919

eScan 管理控制台 漏洞标题 : eScan 管理控制台 - 访问控制不当 作者 : Jeyabalaji 受影响版本 : 14.0.1400.2281 测试于 : Windows 11 CVE : CVE-2024-42919 描述: Escan 管理控制台实现了身份验证机制；但是，acteScanAVReport 端点不需要任何身份验证即可访问。 有效载荷 : acteScanAVReport 端点 复现步骤 : 1. 打开 eScan 管理控制台 2. 使用 'acteScanAVReport' 端点 3. 我们能够访问 eScan AV 报告 缓解措施 : 更新到最新版本。...