جزئیات آسیب‌پذیری
CVE-2025-0798
MicroWorld eScan Antivirus
MicroWorld eScan Antivirus Quarantine rtscanner os command injection
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
A vulnerability was found in MicroWorld eScan Antivirus 7.0.32 on Linux. It has been rated as critical. This issue affects some unknown processing of the file rtscanner of the component Quarantine Handler. The manipulation leads to os command injection. The attack may be initiated remotely. The complexity of an attack is rather high. The exploitation is known to be difficult. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 8.1بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 7.6بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:H/Au:N/C:C/I:C/A:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| MicroWorld | eScan Antivirus | 7.0.32 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://vuldb.com/?id.293921 vdb-entry
- https://vuldb.com/?ctiid.293921 signaturepermissions-required
- https://vuldb.com/?submit.484718 third-party-advisory
- https://github.com/dmknght/FIS_RnD/blob/main/escan_rtscanner_rce.md exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۱/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۷٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۴٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78OS Command Injection
- CWE-77Command Injection