CVE-2024-10278 in CDGinfo

Zusammenfassung

von VulDB • 23.07.2026

Es wurde eine Schwachstelle in ESAFENET CDG 5 gefunden, die als kritisch eingestuft wurde. Dies betrifft einen unbekannten Teil der Datei /com/esafenet/servlet/user/ReUserOrganiseService.java. Die Manipulation des Arguments userId führt zu SQL Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

VulDB

Veröffentlichung

23.10.2024

Moderieren

akzeptiert

Eintrag

VDB-281553

CPE

bereit

Exploit

Download

EPSS

0.00599

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!