CVE-2023-30805criticalCWE-78

CVE-2023-30805: falha crítica em Sangfor Net-Gen Application Firewall

Sangfor Next-Gen Application Firewall Login Un Param Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Net-Gen Application Firewall

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

60Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 65%
The Sangfor Next-Gen Application Firewall version NGAF8.0.17 is vulnerable to an operating system command injection vulnerability. A remote and unauthenticated attacker can execute arbitrary commands by sending a crafted HTTP POST request to the /LogInOut.php endpoint. This is due to mishandling of shell meta-characters in the "un" parameter.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Sangfor · Net-Gen Application Firewall
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Sangfor Net-Gen Application Firewall

No mesmo produto, das mais perigosas para as menos.

CVE-2023-30806CRITICALSangfor Next-Gen Application Firewall PHPSESSID Command InjectionEPSS 65.0%CVE-2023-30803CRITICALSangfor Next-Gen Application Firewall Authentication BypassEPSS 20.9%CVE-2023-30802MEDIUMSangfor Next-Gen Application Firewall Source Code DisclosureEPSS 0.8%