CVE-2025-3399 in CDGinformação

Sumário

de VulDB • 13/06/2026

Uma vulnerabilidade, classificada como crítica, foi encontrada no ESAFENET CDG 5.6.3.154.205_20250114. A funcionalidade desconhecida do arquivo /pubinfo/updateNotice.jsp é afetada por este problema. A manipulação do argumento ID leva a uma injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

VulDB

Divulgação

08/04/2025

Moderação

aceite

Entrada

VDB-303644

CPE

pronto

Exploração

Descarregar

EPSS

0.00613

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!