V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2020-02107
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость микропрограммного обеспечения системы контроля доступа к виртуальной среде NetScaler Gateway и микропрограммного обеспечения кон…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость микропрограммного обеспечения системы контроля доступа к виртуальной среде NetScaler Gateway и микропрограммного обеспечения контроллера доставки приложений Citrix NetScaler Application Delivery Controller существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к опубликованным приложениям и проводить атаки с сервера Citrix на другие ресурсы внутренней сети атакуемой компании

Теги · CWE
Без аутентификации
Затронутые продукты
Citrix systems inc. Netscaler application delivery controllerCitrix systems inc. Netscaler application delivery controllerCitrix systems inc. Netscaler application delivery controllerCitrix systems inc. Netscaler application delivery controllerCitrix systems inc. Netscaler application delivery controllerCitrix systems inc. Netscaler gatewayCitrix systems inc. Netscaler gatewayCitrix systems inc. Netscaler gatewayCitrix systems inc. Netscaler gatewayCitrix systems inc. Netscaler gateway
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
47901
exploitdb · https://www.exploit-db.com/exploits/47901
Enterprise
47913
exploitdb · https://www.exploit-db.com/exploits/47913
Enterprise
47930
exploitdb · https://www.exploit-db.com/exploits/47930
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
netscaler application delivery controllercitrix systems inc.Отслеживается
netscaler application delivery controllercitrix systems inc.Отслеживается
netscaler application delivery controllercitrix systems inc.Отслеживается
netscaler application delivery controllercitrix systems inc.Отслеживается
netscaler application delivery controllercitrix systems inc.Отслеживается
netscaler gatewaycitrix systems inc.Отслеживается
netscaler gatewaycitrix systems inc.Отслеживается
netscaler gatewaycitrix systems inc.Отслеживается
netscaler gatewaycitrix systems inc.Отслеживается
netscaler gatewaycitrix systems inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2019-19781