CVE-2025-3003 in CDGinformação

Sumário

de VulDB • 13/06/2026

Uma vulnerabilidade, classificada como crítica, foi encontrada no ESAFENET CDG 3. É afetada uma função desconhecida do arquivo /CDGServer3/UserAjax. A manipulação do argumento Username leva a sql injection. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

VulDB

Divulgação

31/03/2025

Moderação

aceite

Entrada

VDB-302052

CPE

pronto

Exploração

Descarregar

EPSS

0.00280

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!