PT-2025-6109 · Unknown · Esafenet Cdg

Hqlzs · Publicado 2025-02-10 · Atualizado 2025-02-11 · CVE-2025-1158

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas: ESAFENET CDG versão 5.6.3.154.205 20250114

Descrição: Uma falha crítica foi identificada, afetando uma função desconhecida do arquivo addPolicyToSafetyGroup.jsp. A manipulação do parâmetro safetyGroupId resulta em Injeção de SQL. O ataque pode ser executado remotamente. A falha foi divulgada publicamente e pode ser utilizada em ataques. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Recomendações: Para o ESAFENET CDG versão 5.6.3.154.205 20250114, como solução temporária, considere restringir o acesso ao arquivo addPolicyToSafetyGroup.jsp para minimizar o risco de exploração. Evite utilizar o parâmetro safetyGroupId no arquivo afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-1158

Produtos afetados

Esafenet Cdg

Referências · 8

• 🔥 https://github.com/Rain1er/report/blob/main/CDG/addPolicyToSafetyGroup.md · Exploit
• https://vuldb.com/?ctiid.295062 · Nota
• https://vuldb.com/?id.295062 · Nota
• https://twitter.com/VulmonFeeds/status/1889125306574708792 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1158 · Nota de Segurança
• https://twitter.com/CVEnew/status/1889069356262314278 · Publicação no Twitter
• https://t.me/cvedetector/17615 · Publicação no Telegram
• https://vuldb.com/?submit.493644 · Nota