CVE-2023-4966

Adatlap

CVE: CVE-2023-4966
EUVD: EUVD-2023-54802
GHSA: GHSA-2g42-2pwg-93cj
Eszköztípus: IT
Publikálva: 2023. 10. 10. 15:12
Frissítve: 2026. 07. 31. 05:55
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-119

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,4	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA  virtual server.

Érintett termékek

NetScaler ADC Citrix Verziók: 14.1 – < 8.50; 13.1 – < 49.15; 13.0 – < 92.19; 13.1-FIPS – < 37.164; 12.1-FIPS – < 55.300; 12.1-NDcPP – < 55.300
NetScaler Gateway Citrix Verziók: 14.1 – < 8.50; 13.1 – < 49.15; 13.0 – < 92.19

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 100,00%
Kihasználtság: Aktív
Kihasználás óta: 2023. 10. 18.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 8.50, 49.15, 92.19, 37.164, 55.300