CVE-2023-34838 in eScan Management Console

Zusammenfassung

von VulDB • 01.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Microworld Technologies eScan Management Console v.14.0.1400.2281 ermöglicht es einem entfernten Angreifer, beliebigen Code auszuführen, indem er ein manipuliertes Skript an den Parameter „Description“ sendet.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 07.06.2023
• Veröffentlichung: 27.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-232488
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00813
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34838
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34838/