PT-2024-16392 · Safenet · Esafenet Cdg 5

0Menc + 1 · Publicado 2024-10-31 · Atualizado 2024-11-04 · CVE-2024-10595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ESAFENET CDG 5

Descrição

Foi identificada uma vulnerabilidade crítica no ESAFENET CDG 5, afetando a função delFile/delDifferCourseList do arquivo /com/esafenet/servlet/ajax/PublicDocInfoAjax.java. Essa vulnerabilidade permite a injeção de SQL e pode ser explorada remotamente. A exploração foi divulgada ao público, e o fornecedor foi contatado, mas não respondeu.

Recomendações

Atualize imediatamente para a versão corrigida mais recente para mitigar os riscos.

Como solução temporária, considere desativar a função delFile/delDifferCourseList até que uma correção esteja disponível.

Restrinja o acesso ao arquivo /com/esafenet/servlet/ajax/PublicDocInfoAjax.java para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-10595

Produtos afetados

Esafenet Cdg 5

Referências · 14

• 🔥 https://flowus.cn/share/651b6010-4701-4cec-a5a3-6e01e22636b9?code=G8A6P3 · Exploit
• https://vuldb.com/?submit.430051 · Nota
• https://twitter.com/transilienceai/status/1853300653378163055 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1852150028850077915 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1853300659023728801 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10595 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1852089115535131000 · Publicação no Twitter
• https://vuldb.com/?ctiid.282607 · Nota
• https://t.me/cvenotify/100386 · Publicação no Telegram
• https://vuldb.com/?id.282607 · Nota
• https://twitter.com/transilienceai/status/1853300646830850451 · Publicação no Twitter
• https://t.me/cvedetector/9539 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1853300665587781645 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10595 · Nota de Segurança