CVE-2023-6548

Adatlap

CVE: CVE-2023-6548
EUVD: EUVD-2023-58778
GHSA: GHSA-w4rw-v3mm-hj8h
Eszköztípus: IT
Publikálva: 2024. 01. 17. 21:11
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Közepes
Prioritás: Kiemelt
CWE: CWE-94

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	5,5	Közepes	`CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L`

Szomszédos hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLIP or SNIP with management interface to perform Authenticated (low privileged) remote code execution on Management Interface.

Érintett termékek

NetScaler ADC Cloud Software Group Verziók: 14.1 – < 12.35; 13.1 – < 51.15; 13.0 – < 92.21; 13.1-FIPS – < 37.176; 12.1-FIPS – < 55.302; 12.1-NDcPP – < 55.302
NetScaler Gateway Cloud Software Group Verziók: 14.1 – < 12.35; 13.1 – < 51.15; 13.0 – < 92.21
netscaler_application_delivery_controller citrix Verziók: 14.1 – < 14.1-12.35, 13.1 – < 13.1-51.15, 13.0 – < 13.0-92.21, 13.1 – < 13.1-37.176, 12.1 – < 12.1-55.302
netscaler_gateway citrix Verziók: 14.1 – < 14.1-12.35, 13.1 – < 13.1-51.15, 13.0 – < 13.0-92.21

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 3,19%
Kihasználtság: Aktív
Kihasználás óta: 2024. 01. 17.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 12.35, 51.15, 92.21, 37.176, 55.302, 14.1-12.35, 13.1-51.15, 13.0-92.21, 13.1-37.176, 12.1-55.302