CVE-2024-2649 in NS-ASG Application Security Gateway
Сводка
по VulDB • 01.08.2026
В системе Netentsec NS-ASG Application Security Gateway версии 6.3 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута неизвестная функциональность файла /protocol/iscdevicestatus/deleteonlineuser.php. Манипулирование аргументом messagecontent приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Соответствующий идентификатор данной уязвимости — VDB-257287. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.