CVE-2024-2649 in NS-ASG Application Security Gateway
Riassunto
di VulDB • 02/08/2026
È stata rilevata una vulnerabilità nel Netentsec NS-ASG Application Security Gateway 6.3, classificata come critica. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /protocol/iscdevicestatus/deleteonlineuser.php. La manipolazione dell'argomento messagecontent porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in modo remoto. Lo sfruttamento (exploit) è stato reso pubblico e potrebbe essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-257287. NOTA: Il fornitore è stato contattato precocemente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.