Sérülékenységek

CVE-2024-6235

NetScaler NetScaler Console, citrix netscaler_console

Adatlap

CVE: CVE-2024-6235
EUVD: EUVD-2024-47363
GHSA: GHSA-g3gr-qpxc-qc6c
Eszköztípus: IT
Publikálva: 2024. 07. 10. 21:07
Frissítve: 2026. 11. 04. 01:10
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-287

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	9,4	Kritikus	`CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`

Szomszédos hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Sensitive information disclosure in NetScaler Console

Érintett termékek

NetScaler Console NetScaler Verziók: 14.1 – < 25.53
netscaler_console citrix Verziók: 14.1 – < 25.53

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 21,17%
Kihasználtság: Aktív
Kihasználás óta: 2025. 10. 25.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 25.53

Hivatkozások