CVE-2024-30865

SQL Injection w Netentsec NS-ASG 6.3 — panel administracyjny

CVSS 9.8v3.1pub. 2024-04-01upd. 2025-04-04

Urządzenie Netentsec NS-ASG w wersji 6.3 zawiera podatność typu SQL Injection w pliku /admin/edit_user_login.php. Błąd umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie złośliwych zapytań SQL bezpośrednio na bazie danych systemu.

▸ Pokaż oryginał (EN)

netentsec NS-ASG 6.3 is vulnerable to SQL Injection via /admin/edit_user_login.php.

🤖 Analiza AI

Jak działa

Podatność wynika z braku odpowiedniej walidacji i sanityzacji danych wejściowych przekazywanych do endpointu /admin/edit_user_login.php. Atakujący może wstrzyknąć złośliwe fragmenty kodu SQL w parametrach żądania HTTP, które są następnie wykonywane przez silnik bazy danych bez odpowiedniego oczyszczenia. Atak nie wymaga uwierzytelnienia ani interakcji użytkownika, a jego wektor jest sieciowy, co czyni go szczególnie niebezpiecznym.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych przechowywanych w bazie, zmodyfikować lub usunąć dane, a w sprzyjających okolicznościach przejąć pełną kontrolę nad systemem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się również ograniczenie dostępu do panelu administracyjnego wyłącznie do zaufanych adresów IP oraz monitorowanie ruchu sieciowego pod kątem nietypowych zapytań HTTP kierowanych do endpointów administracyjnych.

Kogo dotyczy

Netentsec NS-ASG Firmware oraz Netentsec NS-ASG w wersji 6.3

Uwagi

Szczegóły techniczne dotyczące podatności zostały opublikowane przez badacza hundanchen69 w repozytorium GitHub wraz z opisem technicznym (NS-ASG-sql-edit_user_login.md), co oznacza publiczną dostępność informacji o wektorze ataku.