CVE-2024-2022 in NS-ASG Application Security Gateway
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة في بوابة أمان تطبيقات Netentsec NS-ASG الإصدار 6.3. وقد أُعلنت كحرجة. تتأثر هذه الثغرة وظيفة غير معروفة في الملف /admin/list_ipAddressPolicy.php. يؤدي التلاعب بالوسيطة GroupId إلى حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تُستخدم. تم تعيين المعرف VDB-255301 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.