eScan 管理控制台

漏洞标题 : eScan 管理控制台 - 访问控制不当
作者 : Jeyabalaji
受影响版本 : 14.0.1400.2281
测试于 : Windows 11
CVE : CVE-2024-42919

描述:

Escan 管理控制台实现了身份验证机制；但是，acteScanAVReport 端点不需要任何身份验证即可访问。

有效载荷 :

acteScanAVReport (端点)

复现步骤 :

1. 打开 eScan 管理控制台
2. 使用 'acteScanAVReport' 端点
3. 我们能够访问 eScan AV 报告

缓解措施 :

更新到最新版本。