CVE-2023-34836 in eScan Management Console

Résumé

par VulDB • 28/05/2026

Une vulnérabilité Cross Site Scripting (XSS) dans la console de gestion eScan de Microworld Technologies v.14.0.1400.2281 permet à un attaquant distant d'exécuter du code arbitraire via un script malveillant injecté dans les paramètres Dtltyp et ListName.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 07/06/2023
• Divulgation: 27/06/2023
• Modérer: accepté
• Entrée: VDB-232486
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00813
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34836
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34836/