8.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 17 януари 2024
Атакува се в момента
zero-day
Време до експлоатация
в деня на публикуването или преди него
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial of Service and Out-Of-Bounds Memory Read
Засегнати продукти
- Cloud Software Group NetScaler ADC: 14.1 преди 12.35; 13.1 преди 51.15; 13.0 преди 92.21; 13.1-FIPS преди 37.176; 12.1-FIPS преди 55.302; 12.1-NDcPP преди 55.302
Вид слабост
История
- 17 януари 2024 Публикувано
Други уязвимости в Cloud Software Group NetScaler ADC
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-6549
- https://nvd.nist.gov/vuln/detail/CVE-2023-6549
- https://support.citrix.com/article/CTX584986/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20236548-and-cve20236549
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-6549