| タイトル | esafenet CDG V5.6.3.154.205_20250114 RCE |
|---|
| 説明 | A SQL injection vulnerability was discovered in the UnChkMailApplication.jsp endpoint, specifically in the typename parameter. This vulnerability allows an unauthenticated attacker to execute arbitrary code on the MSSQL server, potentially gaining full control over the server. |
|---|
| ソース | ⚠️ https://github.com/Rain1er/report/blob/main/CDG/NA%3D%3D.md |
|---|
| ユーザー | XU NIE (UID 82414) |
|---|
| 送信 | 2025年03月24日 03:47 (1 年 ago) |
|---|
| モデレーション | 2025年04月07日 12:10 (14 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 303645 [ESAFENET CDG 5.6.3.154.205_20250114 UnChkMailApplication.jsp typename SQLインジェクション] |
|---|
| ポイント | 17 |
|---|