CVE-2023-30242

KrytyczneCVSS 9.8

Opublikowano: 05/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.62%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

W systemie NS-ASG w wersji 6.3 wykryto podatność na wstrzykiwanie SQL w skrypcie /admin/add_ikev2.php. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować system NS-ASG do najnowszej wersji, która usuwa tę podatność, oraz zastosować parametryzację zapytań SQL w kodzie aplikacji.

Oryginalny opis (angielski, źródło NVD)

NS-ASG v6.3 was discovered to contain a SQL injection vulnerability via the component /admin/add_ikev2.php.