В Netentsec NS-ASG Application Security Gateway 6.3 была обнаружена уязвимость, которая была классифицирована как проблематичная. Уязвимой …

В Netentsec NS-ASG Application Security Gateway 6.3 была обнаружена уязвимость, которая была классифицирована как проблематичная. Уязвимой является неизвестная функция файла /nac/naccheck.php. Манипуляция аргументом username приводит к неправильной нейтрализации данных в выражениях xpath. Можно запустить атаку удаленно. Эксплойт был обнародован и может быть использован. VDB-257286 - это идентификатор, присвоенный этой уязвимости. ПРИМЕЧАНИЕ: С поставщиком связывались заранее по поводу этого раскрытия, но он никак не отреагировал.