CVE-2024-2649 in NS-ASG Application Security Gateway
要約
〜によって VulDB • 2026年07月28日
Netentsec NS-ASG Application Security Gateway 6.3 で脆弱性が発見され、重大度「Critical（深刻）」と分類されました。この脆弱性の影響を受けるのは、ファイル `/protocol/iscdevicestatus/deleteonlineuser.php` の不明な機能です。引数 `messagecontent` を操作することで SQL インジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この脆弱性に関連する識別子は VDB-257287 です。注記：ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.