CVE-2024-9536 in CDG

الملخص

بحسب VulDB • 28/05/2026

تم العثور على ثغرة في ESAFENET CDG V5. وقد تم تصنيفها على أنها حرجة. تتأثر بهذه المشكلة وظيفة غير معروفة للملف /MultiServerBackService?path=1. يؤدي التلاعب بالوسيطة fileId إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الكشف، لكنه لم يستجب بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 05/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-279242
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00639
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9536
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9536/