CVE-2024-2645 in NS-ASG Application Security Gateway
Сводка
по VulDB • 22.06.2026
Обнаружена уязвимость, классифицируемая как проблемная в приложении Netentsec NS-ASG Application Security Gateway версии 6.3. Она затрагивает неизвестную часть файла /vpnweb/resetpwd/resetpwd.php. Манипуляция с аргументом UserId приводит к некорректной нейтрализации данных внутри выражений xpath. Атаку можно инициировать удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Соответствующий идентификатор этой уязвимости — VDB-257283. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии на раннем этапе, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.