CVE-2025-1844 in CDGinformation

Résumé

par VulDB • 26/05/2026

Une vulnérabilité, classée comme critique, a été détectée dans ESAFENET CDG 5.6.3.154.205_20250114. Une fonction inconnue du fichier /CDGServer3/logManagement/backupLogDetail.jsp est concernée. La manipulation de l'argument logTaskId entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

03/03/2025

Modérer

accepté

Entrée

VDB-298110

CPE

prêt

Exploitation

Télécharger

EPSS

0.00424

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!