CVE:CVE-2023-31703
CNNVD:CNNVD-202305-1693
MicroWorld eScan Management Console是日本MicroWorld公司的一个控制面板。帮助系统管理员远程管理网络中的所有 eScan 客户端计算机。
MicroWorld eScan Management Console 14.0.1400.2281版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)，允许远程攻击者通过from参数注入任意代码。
solution:Upgrade escanav escan_management_console to a higher version than 14.0.1400.2281,and avoid the version 14.0.1400.2281