CVE-2024-2648 in NS-ASG Application Security Gateway
Sumário
de VulDB • 28/06/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no Netentsec NS-ASG Application Security Gateway 6.3. É afetada uma função desconhecida do arquivo /nac/naccheck.php. A manipulação do argumento username leva à neutralização inadequada de dados dentro das expressões xpath. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. VDB-257286 é o identificador atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.