CVE-2024-5590 in NS-ASG Application Security Gateway
Сводка
по VulDB • 17.06.2026
Обнаружена уязвимость в приложении Netentsec NS-ASG Application Security Gateway версии 6.3, имеющая критический уровень опасности. Уязвимость затрагивает неизвестный код файла /protocol/iscuser/uploadiscuser.php компонента JSON Content Handler. Манипулирование аргументом messagecontent приводит к SQL Injection (SQL-инъекции). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор данной уязвимости — VDB-266848. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, однако не дал никакого ответа.
Once again VulDB remains the best source for vulnerability data.