9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 19 юли 2023
Атакува се в момента
zero-day
Време до експлоатация
в деня на публикуването или преди него
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Unauthenticated remote code execution
Засегнати продукти
- Citrix NetScaler ADC: 13.1 преди 49.13; 13.0 преди 91.13; 13.1-FIPS преди 37.159; 12.1-FIPS преди 55.297; 12.1-NDcPP преди 55.297
- Citrix NetScaler Gateway: 13.1 преди 49.13; 13.0 преди 91.13
Вид слабост
История
- 19 юли 2023 Публикувано
Статии във FO.bg
Други уязвимости в Citrix NetScaler ADC
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-3519
- https://nvd.nist.gov/vuln/detail/CVE-2023-3519
- https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467
- http://packetstormsecurity.com/files/173997/Citrix-ADC-NetScaler-Remote-Code-Execution.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-3519