Citrix NetScaler sebezhetőségek

2015. július 2. 06:15

CH azonosító

CH-12391

Angol cím

Citrix NetScaler vulnerabilities

Felfedezés dátuma

2015.07.01.

Súlyosság

Magas

Érintett rendszerek

Citrix
Netscaler

Érintett verziók

Citrix NetScaler ADC (Application Delivery Controller)
Citrix NetScaler Gateway

Összefoglaló

A Citrix frissítette a NetScaler ADC és a NetScaler Gateway termékeit. A javításnak köszönhetően az alkalmazások egy olyan sebezhetőségtől váltak meg, amely jogosulatlan távoli kódfuttatást is lehetővé tehetett.

Leírás

A támadónak a biztonsági rés kihasználásához speciálisan szerkesztett csomagokat kellett küldenie a menedzsment interfész felé, aminek hatására tetszőleges shell parancsok váltak lefuttathatóvá.

A Citrix jelezte, hogy a 9.3-as verzió nem érintett.

Megoldás

A Citrix által kiadott frissítések (10.1 Build 132.8, 10.5 Build 56.15, 10.5.e Build 56.1505.e) telepítése.

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

Citrix NetScaler sebezhetőségek