CVE-2019-9632

高 7.5CVE-2019-9632 · 08/03/2019 公開 · 17/06/2026 更新

要点

CVE-2019-9632 は electronic document security management system (esafenet) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：39.9%（全脆弱性の 98.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
electronic document security management system esafenet	`= v3= v5`	修正版なし

概要

ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request.

参考情報

iwantacve.cn/index.php/archives/132 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン