CVE-2023-30803criticalCWE-290

CVE-2023-30803: fallo crítico en Sangfor Net-Gen Application Firewall

Sangfor Next-Gen Application Firewall Authentication Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Net-Gen Application Firewall

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

53Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 21%
En resumen

El firewall Sangfor Next-Gen Application Firewall contiene una falla crítica que permite a atacantes remotos acceder a funciones administrativas sin autenticación mediante un encabezado HTTP especialmente crafteado, sin necesidad de credenciales válidas.

Detalle técnico

CWE-290: Autenticación Inadecuada; los atacantes explotan la validación deficiente del mecanismo de encabezado Y-forwarded-for para eludir controles de autenticación y acceder a funcionalidades administrativas de forma remota sin credenciales. Solo requiere acceso a la red en instancias NGAF 8.0.17 afectadas.

Resumen generado y traducido por IA a partir de la descripción oficial.
The Sangfor Next-Gen Application Firewall version NGAF8.0.17 is vulnerable to an authentication bypass vulnerability. A remote and unauthenticated attacker can bypass authentication and access administrative functionality by sending HTTP requests using a crafted Y-forwarded-for header.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Sangfor · Net-Gen Application Firewall
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Sangfor Net-Gen Application Firewall

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-30806CRITICALSangfor Next-Gen Application Firewall PHPSESSID Command InjectionEPSS 65.0%CVE-2023-30805CRITICALSangfor Next-Gen Application Firewall Login Un Param Command InjectionEPSS 65.0%CVE-2023-30802MEDIUMSangfor Next-Gen Application Firewall Source Code DisclosureEPSS 0.8%