ESAFENET CDG 3 문서 관리 시스템 취약한 로... 노트

ESAFENET CDG 3 문서 관리 시스템 취약한 로그인 스캔, (7월 26일 일요일)

ESAFENET의 CDG가 이전에 저희 데이터에 나타났습니다. 이 회사는 보안 문서 관리 및 데이터 유출 방지 솔루션에 중점을 두었습니다. "CDG"는 "Content Data Guard"를 의미하며, 이 제품은 주로 중국 시장을 대상으로 하는 것으로 보입니다 [1]. 안타깝게도 많은 보안 제품과 마찬가지로 SQL Injection, XSS, 기본 비밀번호와 같은 기본적인 보안 취약점을 가지고 있습니다. 이전에 ESAFENET CDG에 대한 스캔을 본 적이 있으며, 특히 크로스 사이트 스크립팅 취약점이 공개된 이후에 그러했습니다.