CVE-2024-2645 in NS-ASG Application Security Gateway
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità classificata come problematica in Netentsec NS-ASG Application Security Gateway 6.3. Questa interessa una parte sconosciuta del file /vpnweb/resetpwd/resetpwd.php. La manipolazione dell'argomento UserId porta a un'impropria neutralizzazione dei dati all'interno delle espressioni xpath. È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-257283. NOTA: Il fornitore è stato contattato precocemente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.