eScan Management Console

익스플로잇 제목: eScan Management Console - 부적절한 접근 제어
저자: Jeyabalaji
영향 받는 버전: 14.0.1400.2281
테스트 환경: Windows 11
CVE: CVE-2024-42919

설명:

eScan Management Console은 인증 메커니즘을 구현하고 있지만, acteScanAVReport 엔드포인트는 인증 없이 접근 가능합니다.

페이로드:

acteScanAVReport (Endpoint)

재현 단계:

1. eScan Management Console을 엽니다.
2. 'acteScanAVReport' 엔드포인트를 입력합니다.
3. eScan AV Report에 접근할 수 있습니다.

해결 방법:

최신 버전으로 업데이트하십시오.