EsafeNet CDG 注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：注入
发布日期：2025-03-03 00:00:00
更新时间：2025-03-03 00:00:00
CVE编号：CVE-2025-1841
CNNVD-ID：CNNVD-202503-079
漏洞平台：亿赛通
CVSS评分：

漏洞来源

暂无

漏洞详情

EsafeNet CDG是中国亿赛通（EsafeNet）公司的一套文档安全管理系统。 EsafeNet CDG 5.6.3.154.205版本存在注入漏洞，该漏洞源于/CDGServer3/logManagement/ClientSortLog.jsp文件中的startDate/endDate参数处理不当，导致SQL注入。

参考资料

来源:github.com 链接:https://github.com/Rain1er/report/blob/main/CDG/Q2xpZW50U29ydExvZy5qc3A%3D.md 来源:vuldb.com 链接:https://vuldb.com/?ctiid.298107 来源:vuldb.com 链接:https://vuldb.com/?id.298107 来源:vuldb.com 链接:https://vuldb.com/?submit.504385