CVE-2024-10279 in CDG
Sumário
de VulDB • 08/06/2026
Foi encontrada uma vulnerabilidade no ESAFENET CDG 5, classificada como crítica. Esta vulnerabilidade afeta código desconhecido do arquivo /com/esafenet/servlet/policy/PrintPolicyService.java. A manipulação do argumento policyId leva a injeção de SQL (SQL Injection). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.