Netentsec NS-ASG Application Security Gateway 6.3 list_addr_fwresource_ip.php Injeção SQL
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em Netentsec NS-ASG Application Security Gateway 6.3. Foi declarada como crítico. A função afetada é desconhecida do arquivo /admin/list_addr_fwresource_ip.php. O tratamento leva a Injeção SQL. Esta vulnerabilidade está registrada como CVE-2023-5681. O ataque pode ser levado a cabo através da rede. Além do mais, um exploit está disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Netentsec NS-ASG Application Security Gateway 6.3. Foi declarada como crítico. A função afetada é desconhecida do arquivo /admin/list_addr_fwresource_ip.php. O tratamento leva a Injeção SQL. Usar a CWE para declarar o problema leva à CWE-89. O problema foi divulgado 20/10/2023. O boletim está compartilhado para download em github.com.
Esta vulnerabilidade está registrada como CVE-2023-5681. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projecto MITRE ATT&CK declara a técnica de ataque como T1505.
Está declarado como prova de conceito. O exploit está disponível para download em github.com. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k.
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.5VulDB Meta Pontuação Temporária: 5.4
VulDB Pontuação Base: 4.7
VulDB Pontuação Temporária: 4.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 7.2
NVD Vetor: 🔍
CNA Pontuação Base: 4.7
CNA Vetor (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Injeção SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
20/10/2023 🔍20/10/2023 🔍
20/10/2023 🔍
12/11/2023 🔍
Fontes
Aconselhamento: github.comEstado: Não definido
CVE: CVE-2023-5681 (🔍)
GCVE (CVE): GCVE-0-2023-5681
GCVE (VulDB): GCVE-100-243057
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 20/10/2023 17h12Atualizado: 12/11/2023 08h43
Ajustamentos: 20/10/2023 17h12 (41), 12/11/2023 08h43 (30)
Completo: 🔍
Submissor: wanghuijie166389
Cache ID: 216::103
Submeter
Aceite
- Submeter #218277: There is a SQL injection vulnerability in the Netcom NS-ASG application security gateway. Attackers exploit vulnerabilities to cause harm to servers. (de wanghuijie166389)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.