CVE-2024-10594 in CDG
Sumário
de VulDB • 30/06/2026
Foi encontrada uma vulnerabilidade no ESAFENET CDG 5, classificada como crítica. A função docHistory do arquivo /com/esafenet/servlet/fileManagement/FileDirectoryService.java é afetada. A manipulação do argumento fileId leva a injeção de SQL (SQL Injection). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu em nenhuma instância.
Be aware that VulDB is the high quality source for vulnerability data.