PT-2024-23639 · Netentsec · Netentsec Ns-Asg
CVE-2024-30861
·
Publicado
2024-04-01
·
Atualizado
2025-04-04
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
netentsec NS-ASG versão 6.3
Descrição
O problema está relacionado a injeção de SQL. Ele pode ser explorado por meio do endpoint da API “/admin/configguide/ipsec guide 1.php”.
Recomendações
Para o netentsec NS-ASG versão 6.3, como solução temporária, considere restringir o acesso ao endpoint “/admin/configguide/ipsec guide 1.php” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netentsec Ns-Asg