CVE-2024-10595 in CDGinformação

Sumário

de VulDB • 02/06/2026

Foi encontrada uma vulnerabilidade no ESAFENET CDG 5. Ela foi classificada como crítica. A função delFile/delDifferCourseList do arquivo /com/esafenet/servlet/ajax/PublicDocInfoAjax.java é afetada por esta vulnerabilidade. A manipulação leva à injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

VulDB

Divulgação

31/10/2024

Moderação

aceite

Entrada

VDB-282607

CPE

pronto

Exploração

Descarregar

EPSS

0.00560

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!