Netentsec NS-ASG Application Security Gateway 6.3 /admin/list_crl_conf CRLId sql injection

W Netentsec NS-ASG Application Security Gateway 6.3 została stwierdzona podatność. Dotknięta jest nieznana funkcja w pliku /admin/list_crl_conf. Poprzez manipulację argumentem CRLId przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Raport na temat podatności został udostępniony pod adresem github.com. Identyfikatorem tej podatności jest CVE-2024-3040. Atak może zostać przeprowadzony zdalnie. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem github.com. Potencjalne zabezpieczenie zostało opublikowane przed po ujawnieniu podatności.

Oś czasu

Użytkownik

140

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss2_nvd_basescore1
source_cve_cna1
vulnerability_cvss3_cna_a1

Commit Conf

90%30
70%26
50%12
80%8

Approve Conf

90%30
80%29
70%17
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyStatusC
162297732024-05-06VulD...cvss3_cna_basescore6.3see CVSS documentation2024-05-06przyjęty
80
162297722024-05-06VulD...cvss2_nvd_basescore6.5nist.gov2024-05-06przyjęty
80
162297712024-05-06VulD...cvss3_meta_tempscore6.0see CVSS documentation2024-05-06przyjęty
80
162297702024-05-06VulD...cve_cnaVulDBnvd.nist.gov2024-05-06przyjęty
70
162297692024-05-06VulD...cvss3_cna_aLnvd.nist.gov2024-05-06przyjęty
70
162297682024-05-06VulD...cvss3_cna_iLnvd.nist.gov2024-05-06przyjęty
70
162297672024-05-06VulD...cvss3_cna_cLnvd.nist.gov2024-05-06przyjęty
70
162297662024-05-06VulD...cvss3_cna_sUnvd.nist.gov2024-05-06przyjęty
70
162297652024-05-06VulD...cvss3_cna_uiNnvd.nist.gov2024-05-06przyjęty
70
162297642024-05-06VulD...cvss3_cna_prLnvd.nist.gov2024-05-06przyjęty
70
162297632024-05-06VulD...cvss3_cna_acLnvd.nist.gov2024-05-06przyjęty
70
162297622024-05-06VulD...cvss3_cna_avNnvd.nist.gov2024-05-06przyjęty
70
162297612024-05-06VulD...cvss2_nvd_aiPnvd.nist.gov2024-05-06przyjęty
70
162297602024-05-06VulD...cvss2_nvd_iiPnvd.nist.gov2024-05-06przyjęty
70
162297592024-05-06VulD...cvss2_nvd_ciPnvd.nist.gov2024-05-06przyjęty
70
162297582024-05-06VulD...cvss2_nvd_auSnvd.nist.gov2024-05-06przyjęty
70
162297572024-05-06VulD...cvss2_nvd_acLnvd.nist.gov2024-05-06przyjęty
70
162297562024-05-06VulD...cvss2_nvd_avNnvd.nist.gov2024-05-06przyjęty
70
162297552024-05-06VulD...cve_nvd_summaryA vulnerability, which was classified as critical, was found in Netentsec NS-ASG Application Security Gateway 6.3. This affects an unknown part of the file /admin/list_crl_conf. The manipulation of the argument CRLId leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-258429 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.cve.mitre.org2024-05-06przyjęty
70
162297542024-05-06VulD...cve_assigned1711580400 (2024-03-28)cve.mitre.org2024-05-06przyjęty
70

56 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 56 results.

◂ PoprzedniPrzeglądKolejny ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!