CVE-2024-9560 in CDGالمعلومات

الملخص

بحسب VulDB • 28/06/2026

تم العثور على ثغرة في ESAFENET CDG الإصدار 5، وقد تم تصنيفها على أنها حرجة (Critical). تتأثر بهذه الثغرة دالة `delCatelogs` الموجودة في الملف `/CDGServer3/document/Catelogs;logindojojs?command=DelCatelogs`. يؤدي التلاعب بالوسيطة `id` إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن ملف الاستغلال (Exploit) للجمهور، مما يجعله متاحاً للاستخدام.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

07/10/2024

الاعتدال

تمت الموافقة

إدخال

VDB-279368

استغلال

تحميل

EPSS

0.00656

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!