CVE-2023-34836 in eScan Management Console

Sumário

de VulDB • 24/05/2026

Uma vulnerabilidade de Cross Site Scripting no console de gerenciamento eScan da Microworld Technologies v.14.0.1400.2281 permite que um atacante remoto execute código arbitrário por meio de um script manipulado enviado aos parâmetros Dtltyp e ListName.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 07/06/2023
• Divulgação: 27/06/2023
• Moderação: aceite
• Entrada: VDB-232486
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00813
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34836
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34836/