CVE-2023-31702
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 7.2epss 4.3%
da publicação à arma0 dias
Publicada no NVD17 de mai.
1ª PoC17 de mai.
probabilidade de exploração
4.3%top 10% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
SQL injection in the View User Profile in MicroWorld eScan Management Console 14.0.1400.2281 allows remote attacker to dump entire database and gain windows XP command shell to perform code execution on database server via GetUserCurrentPwd?UsrId=1.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/51466não verificadogithubgithub.com/sahiloj/CVE-2023-31702★ 2cve_referencepacketstormsecurity.com/files/172545/eScan-Management-Console-14.0.1400.2281-SQL-Injection.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.