PT-2025-15326 · Unknown · Esafenet Cdg

Xu Nie · Publicado 2025-04-08 · Atualizado 2025-04-08 · CVE-2025-3401

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: ESAFENET CDG versão 5.6.3.154.205 20250114

Descrição: Foi identificada uma falha crítica, afetando código desconhecido no arquivo /parameter/getLimitIPList.jsp. A manipulação do argumento noticeId resulta em injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. O exploit foi divulgado publicamente e o fabricante foi contatado, mas não respondeu.

Recomendações: Para o ESAFENET CDG versão 5.6.3.154.205 20250114, como solução temporária, considere restringir o acesso ao arquivo /parameter/getLimitIPList.jsp ou desativar a manipulação do argumento noticeId até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-3401

Produtos afetados

Esafenet Cdg

Referências · 11

• 🔥 https://github.com/Rain1er/report/blob/main/CDG/Ng%3D%3D.md · Exploit
• https://t.me/latest_high_impact_cve/2119 · Publicação no Telegram
• https://vuldb.com/?submit.525612 · Nota
• https://t.me/cvenotify/118146 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3401 · Aviso do Fabricante
• https://t.me/cvedetector/22389 · Publicação no Telegram
• https://vuldb.com/?ctiid.303646 · Nota
• https://vuldb.com/?id.303646 · Nota
• https://twitter.com/VulmonFeeds/status/1909604728092176661 · Publicação no Twitter
• https://t.me/cvetracker/21072 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3401 · Nota de Segurança