CVE:CVE-2023-33730
CNNVD:CNNVD-202305-2721
MicroWorld Technologies eScan Management Console是美国MicroWorld Technologies公司的一个电子扫描管理控制台。
Microworld Technologies eScan Management Console 14.0.1400.2281版本存在安全漏洞，该漏洞源于GetUserCurrentPwd函数允许远程攻击者以纯文本格式检索任何管理员或普通用户的密码。
solution:Upgrade escanav escan_management_console to a higher version than 14.0.1400.2281,and avoid the version 14.0.1400.2281