扫描 ESAFENET CDG 3 文档管理系统弱登录,(周... 笔记

扫描 ESAFENET CDG 3 文档管理系统弱登录,(周日,7 月 26 日)

ESAFENET 的 CDG 此前已出现在我们的数据中。该公司专注于安全文档管理和数据防泄漏解决方案。"CDG"代表"Content Data Guard",该产品似乎主要面向中国市场 [1]。遗憾的是,如同众多安全产品一样,它存在基础安全漏洞,如 SQL 注入、XSS 以及默认密码。我们此前曾观察到对 ESAFENET CDG 的扫描活动,特别是在跨站脚本漏洞被公开之后。