Към съдържанието
Търсене

CVE-2023-6548: Cloud Software Group NetScaler ADC, инжекция

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 17 януари 2024

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLIP or SNIP with management interface to perform Authenticated (low privileged) remote code execution on Management Interface.

Засегнати продукти

  • Cloud Software Group NetScaler ADC: 14.1 преди 12.35; 13.1 преди 51.15; 13.0 преди 92.21; 13.1-FIPS преди 37.176; 12.1-FIPS преди 55.302; 12.1-NDcPP преди 55.302
  • Cloud Software Group NetScaler Gateway: 14.1 преди 12.35; 13.1 преди 51.15; 13.0 преди 92.21
  • citrix netscaler_application_delivery_controller: 14.1 преди 14.1-12.35
  • citrix netscaler_gateway: 14.1 преди 14.1-12.35

Вид слабост

История

  • 17 януари 2024 Публикувано

Други уязвимости в Cloud Software Group NetScaler ADC

Първоизточници