CVE:CVE-2023-33732
CNNVD:CNNVD-202305-2722
MicroWorld Technologies eScan Management Console是美国MicroWorld Technologies公司的一个电子扫描管理控制台。
Microworld Technologies eScan Management Console 14.0.1400.2281版本存在安全漏洞，该漏洞源于新策略表单允许远程攻击者通过的参数type、txtPolicyType 和 Deletefileval 注入任意代码。
solution:Upgrade escanav escan_management_console to a higher version than 14.0.1400.2281,and avoid the version 14.0.1400.2281