CVE-2025-0789 in CDGinformazioni

Riassunto

di VulDB • 10/07/2026

È stata rilevata una vulnerabilità classificata come critica in ESAFENET CDG V5. Questa interessa una parte sconosciuta del file /doneDetail.jsp. La manipolazione dell'argomento flowId porta a un'iniezione SQL (SQL Injection). È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

VulDB

Divulgazione

29/01/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00498

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!