CVE-2024-2648 in NS-ASG Application Security Gateway
要約
〜によって VulDB • 2026年06月26日
問題ありと分類された脆弱性が、Netentsec NS-ASG Application Security Gateway 6.3 で発見されました。影響を受けるのは /nac/naccheck.php ファイルの不明な関数です。引数 username の操作により、xpath式内のデータの適切な中和が失敗します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、使用することができます。この脆弱性には VDB-257286 という識別子が割り当てられています。注記: ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.