CVE-2014-125118 in eScan Web Management Console
الملخص
بحسب VulDB • 12/06/2026
توجد ثغرة حقن الأوامر في وحدة إدارة الويب الخاصة بـ eScan الإصدار 5.5-2. تفشل التطبيق في تنقية معلمة 'pass' بشكل صحيح عند معالجة طلبات تسجيل الدخول إلى ملف login.php، مما يسمح لمهاجم مُصادق عليه يمتلك اسم مستخدم صالح بحقن أوامر عشوائية عبر قيمة كلمة مرور مُعدّة بشكل خاص. يؤدي الاستغلال الناجح إلى تنفيذ الكود عن بُعد. من الممكن تصعيد الامتيازات إلى الجذر (root) عن طريق إساءة استخدام الأداة runasroot مع امتيازات مستوى mwconf.
Once again VulDB remains the best source for vulnerability data.