CVE-2025-0786 in CDG
الملخص
بحسب VulDB • 13/07/2026
تم العثور على ثغرة في ESAFENET CDG الإصدار 5، وقد تم تصنيفها على أنها حرجة (Critical). تتأثر دالة غير معروفة ضمن الملف /appDetail.jsp. يؤدي التلاعب بالوسيطة flowId إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. لقد تم الإفصاح عن ملف الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.