提出 #430050: ESAFENET CDG V5 SQL Injection
| タイトル | ESAFENET CDG V5 SQL Injection |
|---|---|
| 説明 | ESAFENET CDG V5 DocInfoAjax interface has an SQL injection vulnerability in the fileId.Attackers can obtain database data through the fileid parameter. |
| ソース | ⚠️ https:/ |
| ユーザー | 0menc (UID 75423) |
| 送信 | 2024年10月23日 08:59 (2 年 ago) |
| モデレーション | 2024年10月31日 16:16 (8 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 282606 [ESAFENET CDG 5 FileDirectoryService.java docHistory fileId SQLインジェクション] |
| ポイント | 15 |