漏洞描述
网康NS-ASG安全网关是一种集成了防火墙、入侵检测与防御、虚拟专用网（VPN）、流量控制、应用层网关、反病毒和反垃圾邮件等功能的网络安全设备。它可以帮助企业建立安全的网络环境，保护企业网络免受各种网络威胁的侵害。北京网康科技有限公司网康NS-ASG应用安全网关存在配置信息泄露漏洞,攻击者可以通过未授权接口就获取大量敏感的配置信息。
网康NS-ASG安全网关存在信息泄露漏洞
PoC代码
暂无相关漏洞推荐
-
网康NS-ASG应用安全网关 authrp.php SQL注入漏洞 无POC
2024-11-15 | 网康NS ASG应用安全网关SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得... -
网康NS-ASG应用安全网关敏感信息泄露漏洞 无POC
2024-11-12 | 网康NS ASG敏感信息泄露漏洞是指由于系统或应用程序的安全措施不足，导致敏感信息（如用户数据、系统配置、内部通信等）被未授权的第三方获取。这种漏洞可能由于不当的配置、缺乏访问控制、不安全的数据处理和传输等原因造成。... -
网康 NS-ASG 应用安全网关 CVE-2024-3457 SQL注入漏洞 无POC
2024-07-04 | 网康NS ASG应用安全网关网康 NS-ASG 应用安全网关中存在SQL注入漏洞，此漏洞是由于config_ISCGroupNoCache.php未充分验证用户输入的数据所导致的。 -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo... -
D-Link DIR-645 命令注入漏洞 无POC
2025-09-22 00:22:31 | D-Link DIR-645D-Link DIR-645是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-645 105B01版本存在命令注入漏洞，该漏洞源于对文件/soap.cgi中参数service的错...