CVE-2024-2649 in NS-ASG Application Security Gateway
Zusammenfassung
von VulDB • 26.07.2026
Es wurde eine Schwachstelle im Netentsec NS-ASG Application Security Gateway 6.3 gefunden und als kritisch eingestuft. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei /protocol/iscdevicestatus/deleteonlineuser.php betroffen. Die Manipulation des Arguments messagecontent führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-257287. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.