5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Open redirect vulnerability allows a remote unauthenticated attacker to redirect users to arbitrary websites in NetScaler ADC and NetScaler Gateway
Засегнати продукти
- NetSclaer NetScaler ADC: 14.1 преди 25.53; 13.1 преди 53.17; 13.0 преди 92.13; 13.1-FIPS преди 37.183; 12.1-FIPS преди 55.304; 12.1-NDcPP преди 55.304
- citrix netscaler_application_delivery_controller: 14.1 преди 14.1-25.53; 13.1 преди 13.1-53.17; 13.0 преди 13.0-92.31; 13.1-FIPS преди 13.1-37.183; 12.1-FIPS преди 12.1-55.304; 12.1-NDcPP преди 12.1-55.304
- citrix netscaler_gateway: 14.1 преди 14.1-25.53; 13.1 преди 13.1-53.17; 13.0 преди 13.0-92.31
Вид слабост
История
- 10 юли 2024 Публикувано