CVE-2024-10279 in CDG
Resumen
por MITRE • 2024-10-23
Se ha encontrado una vulnerabilidad en ESAFENET CDG 5. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /com/esafenet/servlet/policy/PrintPolicyService.java. La manipulación del argumento policyId provoca una inyección SQL. El ataque se puede iniciar de forma remota. La vulnerabilidad se ha hecho pública y puede utilizarse. Se contactó al proveedor con antelación sobre esta revelación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.