Netentsec NS-ASG Application Security Gateway 6.3 /admin/list_crl_conf CRLId sql injection

In Netentsec NS-ASG Application Security Gateway 6.3 è stato trovato un punto critico di livello critico. É interessato una funzione sconosciuta del file /admin/list_crl_conf. Attraverso l'influenza del parametro CRLId di un input sconosciuto per mezzo di una vulerabilità di classe sql injection. L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2024-3040. L'attacco può avvenire nella rete. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da github.com. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

140

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1

Commit Conf

90%30
70%26
50%12
80%8

Approve Conf

90%30
80%29
70%17
IDImpegnatoUtenteCampoModificareOsservazioniAccettatoStatoC
1622977306/05/2024VulD...cvss3_cna_basescore6.3see CVSS documentation06/05/2024accettato
80
1622977206/05/2024VulD...cvss2_nvd_basescore6.5nist.gov06/05/2024accettato
80
1622977106/05/2024VulD...cvss3_meta_tempscore6.0see CVSS documentation06/05/2024accettato
80
1622977006/05/2024VulD...cve_cnaVulDBnvd.nist.gov06/05/2024accettato
70
1622976906/05/2024VulD...cvss3_cna_aLnvd.nist.gov06/05/2024accettato
70
1622976806/05/2024VulD...cvss3_cna_iLnvd.nist.gov06/05/2024accettato
70
1622976706/05/2024VulD...cvss3_cna_cLnvd.nist.gov06/05/2024accettato
70
1622976606/05/2024VulD...cvss3_cna_sUnvd.nist.gov06/05/2024accettato
70
1622976506/05/2024VulD...cvss3_cna_uiNnvd.nist.gov06/05/2024accettato
70
1622976406/05/2024VulD...cvss3_cna_prLnvd.nist.gov06/05/2024accettato
70
1622976306/05/2024VulD...cvss3_cna_acLnvd.nist.gov06/05/2024accettato
70
1622976206/05/2024VulD...cvss3_cna_avNnvd.nist.gov06/05/2024accettato
70
1622976106/05/2024VulD...cvss2_nvd_aiPnvd.nist.gov06/05/2024accettato
70
1622976006/05/2024VulD...cvss2_nvd_iiPnvd.nist.gov06/05/2024accettato
70
1622975906/05/2024VulD...cvss2_nvd_ciPnvd.nist.gov06/05/2024accettato
70
1622975806/05/2024VulD...cvss2_nvd_auSnvd.nist.gov06/05/2024accettato
70
1622975706/05/2024VulD...cvss2_nvd_acLnvd.nist.gov06/05/2024accettato
70
1622975606/05/2024VulD...cvss2_nvd_avNnvd.nist.gov06/05/2024accettato
70
1622975506/05/2024VulD...cve_nvd_summaryA vulnerability, which was classified as critical, was found in Netentsec NS-ASG Application Security Gateway 6.3. This affects an unknown part of the file /admin/list_crl_conf. The manipulation of the argument CRLId leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-258429 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.cve.mitre.org06/05/2024accettato
70
1622975406/05/2024VulD...cve_assigned1711580400 (28/03/2024)cve.mitre.org06/05/2024accettato
70

56 non vengono visualizzate più voci

🔒 Login Required

You need to signup and login to see more of the remaining 56 results.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!