eScan Management Console

エクスプロイトタイトル : eScan Management Console - 不適切なアクセス制御
作者 : Jeyabalaji
影響を受けるバージョン : 14.0.1400.2281
テスト環境 : Windows 11
CVE : CVE-2024-42919

説明:

Escan Management Consoleは認証メカニズムを実装していますが、acteScanAVReportエンドポイントは認証なしでアクセス可能です。

ペイロード :

acteScanAVReport (エンドポイント)

再現手順 :

1. eScan Management Consoleを開く
2. 'acteScanAVReport' エンドポイントを入力する
3. eScan AV Reportにアクセスできる

緩和策 :

最新バージョンに更新してください