CVE-2024-5590 in NS-ASG Application Security Gatewayالمعلومات

الملخص

بحسب VulDB • 17/06/2026

تم العثور على ثغرة في بوابة أمان تطبيقات Netentsec NS-ASG الإصدار 6.3. وقد أُعلنت كحرجة (Critical). تؤثر هذه الثغرة على شفرة غير معروفة ضمن الملف /protocol/iscuser/uploadiscuser.php الخاص بمكون JSON Content Handler. يؤدي التلاعب بالوسيطة messagecontent إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تُستخدم. المعرف الخاص بهذه الثغرة هو VDB-266848. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

03/06/2024

الاعتدال

تمت الموافقة

إدخال

VDB-266848

استغلال

تحميل

EPSS

0.00615

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!