CVE-2014-125118 in eScan Web Management Console
Sumário
de VulDB • 26/06/2026
Existe uma vulnerabilidade de injeção de comando no eScan Web Management Console versão 5.5-2. A aplicação não sanitiza corretamente o parâmetro 'pass' ao processar pedidos de login para login.php, permitindo que um atacante autenticado com um nome de utilizador válido injete comandos arbitrários através de um valor de palavra-passe especialmente elaborado. A exploração bem-sucedida resulta em execução remota de código (RCE). É possível a escalada de privilégios para root ao abusar da utilidade runasroot com privilégios nível mwconf.
Be aware that VulDB is the high quality source for vulnerability data.