جزئیات آسیب‌پذیری
CVE-2023-6548
بهره‌برداری فعال
Citrix netscaler_application_delivery_controllerCitrix netscaler_gatewayCloud Software Group NetScaler ADCCloud Software Group NetScaler Gateway
CVSS 3.1
5.5متوسط
شرح رسمی (انگلیسی)
Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLIP or SNIP with management interface to perform Authenticated (low privileged) remote code execution on Management Interface.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (Citrix) | CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Citrix | netscaler_application_delivery_controller | 12.1 ≤ v < 12.1-55.302 | CISA ADP / Vulnrichment |
| Citrix | netscaler_application_delivery_controller | 12.1 ≤ v < 12.1-55.302 | CISA ADP / Vulnrichment |
| Citrix | netscaler_application_delivery_controller | 13.0 ≤ v < 13.0-92.21 | CISA ADP / Vulnrichment |
| Citrix | netscaler_application_delivery_controller | 13.1 ≤ v < 13.1-37.176 | CISA ADP / Vulnrichment |
| Citrix | netscaler_application_delivery_controller | 13.1 ≤ v < 13.1-51.15 | CISA ADP / Vulnrichment |
| Citrix | netscaler_application_delivery_controller | 14.1 ≤ v < 14.1-12.35 | CISA ADP / Vulnrichment |
| Citrix | netscaler_gateway | 13.0 ≤ v < 13.0-92.21 | CISA ADP / Vulnrichment |
| Citrix | netscaler_gateway | 13.1 ≤ v < 13.1-51.15 | CISA ADP / Vulnrichment |
| Citrix | netscaler_gateway | 14.1 ≤ v < 14.1-12.35 | CISA ADP / Vulnrichment |
| Cloud Software Group | NetScaler ADC | 12.1-FIPS ≤ v < 55.302 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler ADC | 12.1-NDcPP ≤ v < 55.302 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler ADC | 13.0 ≤ v < 92.21 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler ADC | 13.1 ≤ v < 51.15 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler ADC | 13.1-FIPS ≤ v < 37.176 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler ADC | 14.1 ≤ v < 12.35 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler Gateway | 13.0 ≤ v < 92.21 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler Gateway | 13.1 ≤ v < 51.15 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler Gateway | 14.1 ≤ v < 12.35 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۱۰/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Citrix
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۲/۱۰/۲۷
- مهلت رفع
- ۱۴۰۲/۱۱/۰۴
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۳٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۸۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')