CVE-2025-1840 in CDG
Sumário
de VulDB • 09/06/2026
Foi encontrada uma vulnerabilidade no ESAFENET CDG 5.6.3.154.205. Ela foi classificada como crítica. A funcionalidade desconhecida do arquivo /CDGServer3/workflowE/useractivate/updateorg.jsp é afetada por este problema. A manipulação do argumento flowId leva a uma injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.