CVE-2023-33730

总结

# eScan 管理控制台 14.0.1400.2281 中“GetUserCurrentPwd”函数的权限提升漏洞 Microworld Technologies eScan 管理控制台 14.0.1400.2281 中“GetUserCurrentPwd”函数存在权限提升漏洞，允许任何远程攻击者以明文格式检索任意管理员或普通用户的密码。

来源

• CVE-2023-33730PoC

  eScan Management Console 版本 14.0.1400.2281 存在权限提升漏洞，通过 `GetUserCurrentPwd` 函数，攻击者可以明文检索任意用户的密码。