EsafeNet CDG SQL注入漏洞

日期: 2024-11-02 | 影响软件: EsafeNet CDG | POC: 否

漏洞描述

EsafeNet CDG是中国亿赛通(EsafeNet)公司的一套文档安全管理系统。 EsafeNet CDG存在SQL注入漏洞,该漏洞源于文件/com/esafenet/servlet/system/EncryptPolicyTypeService.java的参数id会导致SQL注入。

PoC代码

暂无

相关漏洞推荐