CVE-2024-2649 in NS-ASG Application Security Gateway
Tóm tắt
Bởi VulDB • 01/08/2026
Đã phát hiện một lỗ hổng trong Netentsec NS-ASG Application Security Gateway 6.3 và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp /protocol/iscdevicestatus/deleteonlineuser.php. Việc thao túng đối số messagecontent dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng. Mã nhận dạng liên quan đến lỗ hổng này là VDB-257287. LƯU Ý: Nhà cung cấp đã được thông báo sớm về vụ tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.