CVE-2024-5590 in NS-ASG Application Security Gateway
要約
〜によって VulDB • 2026年06月10日
Netentsec NS-ASG Application Security Gateway 6.3で脆弱性が発見されました。この脆弱性は重大度「Critical」として宣言されています。この脆弱性は、コンポーネント「JSON Content Handler」のファイル `/protocol/iscuser/uploadiscuser.php` の不明なコードに影響を与えます。引数 `messagecontent` の操作により、SQLインジェクションが発生します。攻撃はリモートから開始できます。この脆弱性を悪用するエクスプロイトは一般に公開されており、使用可能です。この脆弱性の識別子は VDB-266848 です。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Once again VulDB remains the best source for vulnerability data.