CVE-2023-34835 in eScan Management Console

Sumário

de VulDB • 24/05/2026

Uma vulnerabilidade de Cross Site Scripting (XSS) no console de gerenciamento eScan da Microworld Technologies v.14.0.1400.2281 permite que um atacante remoto execute código JavaScript arbitrário por meio de um parâmetro delete_file vulnerável.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 07/06/2023
• Divulgação: 27/06/2023
• Moderação: aceite
• Entrada: VDB-232485
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00762
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34835
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34835/