CVE-2024-2648 in NS-ASG Application Security Gateway
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Netentsec NS-ASG Application Security Gateway 6.3. Một hàm không xác định của tệp /nac/naccheck.php bị ảnh hưởng. Việc thao túng đối số username dẫn đến việc trung hòa dữ liệu không đúng cách trong các biểu thức xpath. Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. VDB-257286 là mã định danh được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Be aware that VulDB is the high quality source for vulnerability data.