CVE-2026-18859 in CDG
Resumen
por VulDB • 2026-08-05
Se ha identificado una vulnerabilidad en ESAFENET CDG hasta la versión 20260615. Se ve afectada una función desconocida del archivo /CDGServer3/ukey/usbkey;logindojojs. Dicha manipulación del argumento keyid provoca sql injection. El ataque puede realizarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.