CVE-2023-6548
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.5
- EPSS
- 3.2%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 17 Ocak 2024 · CISA KEV son iyileştirme tarihi: 24 Ocak 2024
Etkilenen: citrix netscaler_application_delivery_controller
NetScaler ADC ve NetScaler Gateway'de Kod Oluşturmanın Eksik Kontrolü ('Kod Enjeksiyonu'), NSIP, CLIP veya SNIP'ye yönetim arabirimi ile erişimi olan bir saldırgana, Yönetim Arabiriminde Kimlik Doğrulanmış (düşük ayrıcalıklı) uzaktan kod çalıştırma gerçekleştirmesine olanak tanır.
Orijinal açıklama (İngilizce)
Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLIP or SNIP with management interface to perform Authenticated (low privileged) remote code execution on Management Interface.
Referanslar
- https://support.citrix.com/article/CTX584986/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20236548-and-cve20236549
- https://support.citrix.com/article/CTX584986/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20236548-and-cve20236549
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-6548
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.