PT-2024-33085 · Unknown · Esafenet Cdg

CVE-2024-48343

·

Publicado

2024-10-25

·

Atualizado

2025-05-28

CVSS v3.1

6.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
ESAFENET CDG versões 5 e anteriores
Descrição
Uma vulnerabilidade de injeção de SQL permite que um invasor execute código arbitrário por meio do parâmetro id da página “dataSearch.jsp”.
Recomendações
Para as versões 5 e anteriores, atualize para uma versão que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso à página dataSearch.jsp para minimizar o risco de exploração. Evite usar o parâmetro id na página afetada até que o problema seja resolvido.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-48343

Produtos afetados

Esafenet Cdg