CVE-2024-10612 in CDG
Zusammenfassung
von VulDB • 22.06.2026
In ESAFENET CDG 5 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Betroffen ist die Funktion removeHookInvalidCourse der Datei /com/esafenet/servlet/system/HookInvalidCourse.java. Die Manipulation des Arguments id führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.