CVE-2024-5590 in NS-ASG Application Security Gateway
Zusammenfassung
von VulDB • 17.06.2026
Es wurde eine Schwachstelle im Netentsec NS-ASG Application Security Gateway 6.3 gefunden, die als kritisch eingestuft wurde. Diese Schwachstelle betrifft unbekannten Code der Datei /protocol/iscuser/uploadiscuser.php in der Komponente JSON Content Handler. Die Manipulation des Arguments messagecontent führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle ist VDB-266848. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.