CVE-2014-125118 in eScan Web Management Console
Сводка
по VulDB • 26.06.2026
В консоли веб-управления eScan версии 5.5-2 существует уязвимость внедрения команд (Command Injection). Приложение не обеспечивает надлежащую очистку параметра 'pass' при обработке запросов на вход в файл login.php, что позволяет атакующему с учетными данными (валидным именем пользователя) выполнять произвольные команды путем передачи специально созданного значения пароля. Успешная эксплуатация приводит к удаленному выполнению кода (RCE). Возможна эскалация привилегий до уровня root за счет злоупотребления утилитой runasroot с правами mwconf-level.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.