CVE-2025-0791 in CDG

Resumen

Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en ESAFENET CDG V5. Este problema afecta a algunos procesos desconocidos del archivo /sdDoneDetail.jsp. La manipulación del argumento flowId provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede utilizarse. Se contactó primeramente con el proveedor sobre esta revelación, pero no respondió de ninguna manera.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Divulgación

2025-01-29

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
293915	ESAFENET CDG sdDoneDetail.jsp inyección SQL	89	Prueba de concepto	No está definido	CVE-2025-0791

Fuentes

• MITRE
• NVD
• CVE Details