Chenzefeng

**Nome do software vulnerável e versões afetadas** Netentsec NS-ASG Application Security Gateway versão 6.3 **Descrição** Foi identificada uma vulnerabilidade crítica no Netentsec NS-ASG Application Security Gateway. Esse problema afeta o arquivo /admin/add ikev2.php e é causado pela manipulação do argumento `TunnelId`, levando a uma injeção de SQL. O ataque pode ser iniciado remotamente. **Recomendações** Para a versão 6.3, considere desativar o acesso ao arquivo /admin/add ikev2.php até que uma correção esteja disponível. Restrinja a manipulação do argumento `TunnelId` para minimizar o risco de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Netentsec NS-ASG Application Security Gateway versão 6.3 **Descrição** Foi identificada uma falha crítica no Netentsec NS-ASG Application Security Gateway, afetando uma funcionalidade desconhecida do arquivo /protocol/firewall/addfirewall.php. A manipulação do argumento `FireWallTableArray` leva a uma injeção de SQL. Esta vulnerabilidade pode ser explorada remotamente. **Recomendações** Para a versão 6.3, como solução temporária, considere restringir o acesso ao arquivo /protocol/firewall/addfirewall.php até que um patch esteja disponível. Evite usar o argumento `FireWallTableArray` na funcionalidade afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.