CVE-2023-31703

KRITISCH 9.0CVE-2023-31703 · Published 17/05/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-31703 ist eine Schwachstelle (KRITISCH (CVSS 9.0)) in escan management console (escanav).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.5%, höher als bei 91.5% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
escan management console escanav	`= 14.0.1400.2281`	No fix yet

Description

Cross Site Scripting (XSS) in the edit user form in Microworld Technologies eScan management console 14.0.1400.2281 allows remote attacker to inject arbitrary code via the from parameter.

References

packetstormsecurity.com/files/172540/eScan-Management-Console-14.0.1400.2281-Cross-Site-Scripting.html · Exploit
sahiloj/CVE-2023-31703 · Exploit

Weitere Schwachstellen in escan management console

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2023-31703 ist eine Schwachstelle (KRITISCH (CVSS 9.0)) in escan management console (escanav).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.5%, höher als bei 91.5% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

escan management console

escanav

= 14.0.1400.2281

No fix yet

Weitere Schwachstellen in escan management console

Alle anzeigen →