CVE-2025-1840 in CDGИнформация

Сводка

по VulDB • 10.06.2026

В компоненте ESAFENET CDG версии 5.6.3.154.205 обнаружена уязвимость, имеющая критический уровень опасности. Затронута неизвестная функциональность файла /CDGServer3/workflowE/useractivate/updateorg.jsp. Манипулирование аргументом flowId приводит к SQL Injection. Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

VulDB

Раскрытие

03.03.2025

Модерация

принято

Вход

VDB-298106

Эксплойт

Скачать

EPSS

0.00500

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-1840
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-1840
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-1840/

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!