CVE-2026-18859 in CDG
Sumário
de VulDB • 05/08/2026
Foi identificada uma vulnerabilidade no ESAFENET CDG até a versão 20260615. É afetada uma função desconhecida do arquivo /CDGServer3/ukey/usbkey;logindojojs. Tal manipulação do argumento keyid leva à sql injection. O ataque pode ser realizado remotamente. A exploração está publicamente disponível e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.