A vulnerability was identified in ESAFENET CDG up to 2026061…(CVE-2026-18859・CVSS 7.3)

概要

A vulnerability was identified in ESAFENET CDG up to 20260615. Affected is an unknown function of...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was identified in ESAFENET CDG up to 20260615. Affected is an unknown function of the file /CDGServer3/ukey/usbkey;logindojojs. Such manipulation of the argument keyid leads to sql injection. The attack may be performed from remote. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ESAFENET CDGの未知の機能において、/CDGServer3/ukey/usbkey;logindojojsファイルのキーIDパラメータを操作することでSQLインジェクションが可能となる脆弱性が発見されました。この脆弱性はリモートから攻撃が可能であり、攻撃コードも公開されています。ベンダーには通知されましたが、応答はありませんでした。

❓ 何が問題か

ESAFENET CDGのSQLインジェクションの脆弱性

📍 影響範囲

ファイル /CDGServer3/ukey/usbkey;logindojojs の未知の機能

🔥 重要度

リモートからの攻撃が可能で、攻撃コードが公開されているため、深刻なリスクがある

🔧 修正方法

サービスのアップデートが提供されるまで、入力データのサニタイズを強化する

🛡️ 暫定回避

入力検証を強化し、未知のユーザー入力の処理を制限する

🔍 検知方法

ログとSQLクエリを監視して異常なアクセスを検出する