V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2023-06568
BDU
КритическийПодтвержденаЭксплойт есть

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к …

CVSS
9.4
Критический
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

Теги · CWE
Без аутентификации
Затронутые продукты
Citrix systems inc. Citrix adcCitrix systems inc. Citrix adcCitrix systems inc. Citrix adcCitrix systems inc. Citrix gatewayCitrix systems inc. Citrix gatewayCitrix systems inc. Citrix gateway
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2023-4966
github-poc · https://github.com/akshthejo/CVE-2023-4966-exploit
Enterprise
Уязвимое ПО
ПродуктВендорСтатус
citrix adccitrix systems inc.Отслеживается
citrix adccitrix systems inc.Отслеживается
citrix adccitrix systems inc.Отслеживается
citrix gatewaycitrix systems inc.Отслеживается
citrix gatewaycitrix systems inc.Отслеживается
citrix gatewaycitrix systems inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-4966