PT-2024-23642 · Netentsec · Netentsec Ns-Asg

Hudanchen69 · Publicado 2024-04-01 · Atualizado 2024-12-04 · CVE-2024-30864

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

netentsec NS-ASG versão 6.3

Descrição

O problema diz respeito a uma injeção de SQL, que pode ser explorada por meio do endpoint da API “/admin/config ISCGroupTimePolicy.php”.

Recomendações

Para o netentsec NS-ASG versão 6.3, considere restringir o acesso ao endpoint “/admin/config ISCGroupTimePolicy.php” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-30864

Produtos afetados

Netentsec Ns-Asg

Referências · 3

• 🔥 https://github.com/hundanchen69/cve/blob/main/NS-ASG-sql-config_ISCGroupTimePolicy.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-30864 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-30864 · Aviso do Fabricante