eScan प्रबंधन कंसोल

शोषण शीर्षक : eScan Management Console - गलत पहुँच नियंत्रण
लेखक : Jeyabalaji
प्रभावित संस्करण : 14.0.1400.2281
परीक्षण किया गया : Windows 11
CVE : CVE-2024-42919

विवरण:

eScan प्रबंधन कंसोल प्रमाणीकरण तंत्र लागू करता है; हालाँकि, acteScanAVReport एंडपॉइंट बिना किसी प्रमाणीकरण की आवश्यकता के सुलभ है।

पेलोड :

acteScanAVReport (Endpoint)

पुनरुत्पादन के चरण :

1. eScan प्रबंधन कंसोल खोलें
2. 'acteScanAVReport' एंडपॉइंट दें
3. हम eScan AV रिपोर्ट तक पहुँच सकते हैं

समाधान :

नवीनतम संस्करण में अपडेट करें