CVE-2025-3400 in CDG
Resumen
por MITRE • 2025-04-08
Se encontró una vulnerabilidad clasificada como crítica en ESAFENET CDG 5.6.3.154.205_20250114. Esta afecta a una parte desconocida del archivo /client/UnChkMailApplication.jsp. La manipulación del argumento typename provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió.
Once again VulDB remains the best source for vulnerability data.