CVE-2025-1840 in CDG
Zusammenfassung
von VulDB • 09.06.2026
In ESAFENET CDG 5.6.3.154.205 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Von diesem Problem ist eine unbekannte Funktionalität der Datei /CDGServer3/workflowE/useractivate/updateorg.jsp betroffen. Die Manipulation des Arguments flowId führt zu SQL Injection. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.