ESAFENET CDG 3 文書管理システム 脆弱なログイ... ノート

ESAFENET CDG 3 文書管理システム 脆弱なログインのスキャン (7月26日 日曜日)

ESAFENETのCDGは以前にも私たちのデータに現れました。同社はセキュアなドキュメント管理とデータ漏洩防止ソリューションに注力していました。「CDG」は「Content Data Guard」の略であり、この製品は主に中国市場をターゲットにしているようです[1]。残念ながら、多くのセキュリティ製品と同様に、SQLインジェクション、XSS、デフォルトパスワードといった基本的なセキュリティ脆弱性を抱えています。以前にもESAFENET CDGのスキャンを確認しており、特にクロスサイトスクリプティング脆弱性が公表された後には顕著でした。