Към съдържанието
Търсене

CVE-2023-4966: Citrix NetScaler ADC, грешка в паметта

9.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 18 октомври 2023

Атакува се в момента

8 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA  virtual server.

Засегнати продукти

  • Citrix NetScaler ADC: 14.1 преди 8.50; 13.1 преди 49.15; 13.0 преди 92.19; 13.1-FIPS преди 37.164; 12.1-FIPS преди 55.300; 12.1-NDcPP преди 55.300
  • Citrix NetScaler Gateway: 14.1 преди 8.50; 13.1 преди 49.15; 13.0 преди 92.19

Вид слабост

История

  • 10 октомври 2023 Публикувано

Статии във FO.bg

Други уязвимости в Citrix NetScaler ADC

Първоизточници

CVE-2023-4966: Citrix NetScaler ADC, грешка в паметта | freedomonline.bg