CVE-2024-10277 in CDG
Zusammenfassung
von VulDB • 01.07.2026
Es wurde eine Schwachstelle in ESAFENET CDG 5 gefunden und als kritisch eingestuft. Von diesem Problem ist einige unbekannte Funktionalität der Datei /com/esafenet/servlet/ajax/UsbKeyAjax.java betroffen. Die Manipulation des Arguments id führt zu SQL Injection. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.