Angol zászló
Sérülékenységek

CVE-2023-3519

Citrix NetScaler ADC, Citrix NetScaler Gateway

Adatlap

CVE
CVE-2023-3519
EUVD
EUVD-2023-44176
GHSA
GHSA-m4j4-rmj5-w5gp
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Kritikus
Prioritás
Riasztás
CWE
CWE-94

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 9,8 Kritikus CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Unauthenticated remote code execution

Érintett termékek

  • NetScaler ADC Citrix Verziók: 13.1 – < 49.13; 13.0 – < 91.13; 13.1-FIPS – < 37.159; 12.1-FIPS – < 55.297; 12.1-NDcPP – < 55.297
  • NetScaler Gateway Citrix Verziók: 13.1 – < 49.13; 13.0 – < 91.13

Prioritás

Szint
Riasztás
Teendő
Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS
99,75%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Javított verzió
49.13, 91.13, 37.159, 55.297

Hivatkozások