PT-2024-25964 · Netentsec · Netentsec Ns-Asg Application Security Gateway

Zerone0X00 · Publicado 2024-04-08 · Atualizado 2024-05-17 · CVE-2024-3455

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Netentsec NS-ASG Application Security Gateway versão 6.3

Descrição

Foi identificada uma falha crítica no Netentsec NS-ASG Application Security Gateway. A vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /admin/add postlogin.php. A manipulação do argumento SingleLoginId leva à injeção de SQL. Esta falha pode ser explorada remotamente. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações

Para o Netentsec NS-ASG Application Security Gateway versão 6.3, considere desativar o acesso ao arquivo /admin/add postlogin.php até que um patch esteja disponível. Como solução temporária, restrinja a manipulação do argumento SingleLoginId para minimizar o risco de exploração por injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-3455

Produtos afetados

Netentsec Ns-Asg Application Security Gateway

Referências · 9

• 🔥 https://github.com/flyyue2001/cve/blob/main/NS-ASG-sql-add_postlogin.md · Exploit
• https://t.me/cvenotify/76066 · Publicação no Telegram
• https://vuldb.com/?ctiid.259711 · Nota
• https://twitter.com/VulmonFeeds/status/1777405933078933730 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1777363314273832998 · Publicação no Twitter
• https://vuldb.com/?id.259711 · Nota
• https://osv.dev/vulnerability/CVE-2024-3455 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3455 · Nota de Segurança
• https://vuldb.com/?submit.312182 · Nota