CVE-2025-0793 in CDGالمعلومات

الملخص

بحسب VulDB • 01/07/2026

تم العثور على ثغرة في ESAFENET CDG V5 وتم تصنيفها على أنها حرجة (Critical). تتأثر هذه الثغرة وظيفة غير معروفة للملف /todoDetail.jsp. يؤدي التلاعب بالوسيطة flowId إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

29/01/2025

الاعتدال

تمت الموافقة

إدخال

VDB-293917

استغلال

تحميل

EPSS

0.00596

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!