PT-2025-13804 · Unknown · Esafenet Cdg

Ziana · Publicado 2025-03-31 · Atualizado 2025-03-31 · CVE-2025-3003

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas ESAFENET CDG versão 3

Descrição Uma vulnerabilidade crítica foi encontrada no software, afetando uma função desconhecida do arquivo /CDGServer3/UserAjax. A manipulação do argumento Username resulta em injeção de SQL. É possível executar o ataque remotamente. A vulnerabilidade foi divulgada publicamente.

Recomendações Para o ESAFENET CDG versão 3, como medida de contorno temporária, considere restringir o acesso ao arquivo /CDGServer3/UserAjax para minimizar o risco de exploração. Evite utilizar o argumento Username no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-3003

Produtos afetados

Esafenet Cdg

Referências · 9

• 🔥 https://github.com/zian10001/cve/blob/main/sql.md · Exploit
• https://vuldb.com/?ctiid.302052 · Nota
• https://vuldb.com/?submit.524230 · Nota
• https://t.me/cvetracker/20380 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1906837192099467358 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1906752624373965117 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3003 · Nota de Segurança
• https://vuldb.com/?id.302052 · Nota
• https://t.me/cvedetector/21634 · Publicação no Telegram