Summary
Vulnerability in ESAFENET CDG (CVE-2026-18859). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A vulnerability was identified in ESAFENET CDG up to 20260615. Affected is an unknown function of the file /CDGServer3/ukey/usbkey;logindojojs. Such manipulation of the argument keyid leads to sql injection. The attack may be performed from remote. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ESAFENET CDGの未知の機能において、/CDGServer3/ukey/usbkey;logindojojsファイルのキーIDパラメータを操作することでSQLインジェクションが可能となる脆弱性が発見されました。この脆弱性はリモートから攻撃が可能であり、攻撃コードも公開されています。ベンダーには通知されましたが、応答はありませんでした。
ESAFENET CDGのSQLインジェクションの脆弱性
ファイル /CDGServer3/ukey/usbkey;logindojojs の未知の機能
リモートからの攻撃が可能で、攻撃コードが公開されているため、深刻なリスクがある
サービスのアップデートが提供されるまで、入力データのサニタイズを強化する
入力検証を強化し、未知のユーザー入力の処理を制限する
ログとSQLクエリを監視して異常なアクセスを検出する
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com