CVE-2024-9560 in CDGinformation

Résumé

par VulDB • 28/06/2026

Une vulnérabilité a été identifiée dans ESAFENET CDG V5, classée comme critique. La fonction delCatelogs du fichier /CDGServer3/document/Catelogs;logindojojs?command=DelCatelogs est concernée par ce problème. La manipulation de l'argument id entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

07/10/2024

Modérer

accepté

Entrée

VDB-279368

CPE

prêt

Exploitation

Télécharger

EPSS

0.00656

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!