CVE-2024-2648 in NS-ASG Application Security Gateway
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة (problematic)، في جدار حماية أمان تطبيقات Netentsec NS-ASG الإصدار 6.3. تتأثر دالة غير معروفة موجودة في الملف /nac/naccheck.php. يؤدي التلاعب بالوسيطة username إلى عدم الحياد الصحيح للبيانات داخل تعبيرات xpath. من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (exploit) للعامة وقد يتم استخدامه. يُعد VDB-257286 المعرف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.