CVE:CVE-2023-34835
CNNVD:CNNVD-202306-1959
MicroWorld Technologies eScan Management Console是美国MicroWorld Technologies公司的一个电子扫描管理控制台。
Microworld Technologies eScan Management console v.14.0.1400.2281版本存在跨站脚本漏洞，该漏洞源于允许远程攻击者通过易受攻击的 delete_file 参数执行任意 JavaScript 代码。
solution:Upgrade escanav escan_management_console to a higher version than 14.0.1400.2281,and avoid the version 14.0.1400.2281