PT-2024-36608
CVE-2024-5590
·
Publicado
2024-06-03
·
Atualizado
2024-06-03
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Netentsec NS-ASG Application Security Gateway versão 6.3
Descrição
Foi identificada uma vulnerabilidade crítica no componente JSON Content Handler do software afetado, especificamente no arquivo /protocol/iscuser/uploadiscuser.php. A manipulação do argumento
messagecontent leva à injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. A exploração já foi divulgada publicamente.Recomendações
Para a versão 6.3, considere desativar o componente JSON Content Handler ou restringir o acesso ao arquivo /protocol/iscuser/uploadiscuser.php até que um patch esteja disponível. Como solução alternativa temporária, evite usar o argumento
messagecontent no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾