CVE-2023-6549
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.2
- EPSS
- 57.6%
- CWE
- CWE-119
- KEV Durumu
- Evet
Yayım tarihi: 17 Ocak 2024 · CISA KEV son iyileştirme tarihi: 7 Şubat 2024
Etkilenen: citrix netscaler_application_delivery_controller
NetScaler ADC ve NetScaler Gateway'de bir Bellek Tamponunun Sınırları İçinde İşlemlerin Yanlış Şekilde Kısıtlanması, Kimlik Doğrulaması Gerekmeden Hizmet Reddi ve Sınırlar Dışı Bellek Okunmasına izin verir.
Orijinal açıklama (İngilizce)
Improper Restriction of Operations within the Bounds of a Memory Buffer in NetScaler ADC and NetScaler Gateway allows Unauthenticated Denial of Service and Out-Of-Bounds Memory Read
Referanslar
- https://support.citrix.com/article/CTX584986/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20236548-and-cve20236549
- https://support.citrix.com/article/CTX584986/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20236548-and-cve20236549
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-6549
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.