CVE-2023-4966
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.4
- EPSS
- 100.0%
- CWE
- CWE-119
- KEV Durumu
- Evet
Yayım tarihi: 10 Ekim 2023 · CISA KEV son iyileştirme tarihi: 8 Kasım 2023
Etkilenen: citrix netscaler_application_delivery_controller
NetScaler ADC ve NetScaler Gateway, Gateway (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında hassas bilgilerin açığa çıkması.
Orijinal açıklama (İngilizce)
Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.
Referanslar
- http://packetstormsecurity.com/files/175323/Citrix-Bleed-Session-Token-Leakage-Proof-Of-Concept.html
- https://support.citrix.com/article/CTX579459
- http://packetstormsecurity.com/files/175323/Citrix-Bleed-Session-Token-Leakage-Proof-Of-Concept.html
- https://support.citrix.com/article/CTX579459
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-4966
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.