CVE-2025-1844 in CDG
Resumen
por MITRE • 2025-03-03
Se ha detectado una vulnerabilidad clasificada como crítica en ESAFENET CDG 5.6.3.154.205_20250114. Se trata de una función desconocida del archivo /CDGServer3/logManagement/backupLogDetail.jsp. La manipulación del argumento logTaskId provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. Se contactó al proveedor con antelación sobre esta revelación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.