CVE-2025-2927 in CDG
要約
〜によって VulDB • 2026年08月02日
ESAFENET CDG 5.6.3.154.205で脆弱性が確認されました。この脆弱性は重大度(Critical)として分類されています。影響を受けるのは、ファイル `/parameter/getFileTypeList.jsp` の不明な関数です。引数 `typename` を操作することでSQLインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.