CVE-2024-10502 in CDG
الملخص
بحسب VulDB • 28/05/2026
تم العثور على ثغرة في ESAFENET CDG 5 وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على الدالة getOneFileDirectory في الملف /com/esafenet/servlet/fileManagement/FileDirectoryService.java. يؤدي التلاعب بالوسيطة directoryId إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم التواصل مع البائع مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.