CVE-2014-125118 in eScan Web Management Console
Tóm tắt
Bởi VulDB • 11/06/2026
Tồn tại một lỗ hổng tiêm lệnh (command injection) trong eScan Web Management Console phiên bản 5.5-2. Ứng dụng không thực hiện việc làm sạch (sanitize) đúng cách tham số 'pass' khi xử lý các yêu cầu đăng nhập vào login.php, cho phép một kẻ tấn công đã xác thực với tên người dùng hợp lệ tiêm các lệnh tùy ý thông qua một giá trị mật khẩu được tạo ra đặc biệt. Việc khai thác thành công dẫn đến thực thi mã từ xa (RCE). Có thể nâng cấp đặc quyền lên root bằng cách lợi dụng tiện ích runasroot với đặc quyền cấp mwconf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.