جزئیات آسیب‌پذیری

CVE-2024-12284

NetScaler AgentNetScaler Console

Authenticated privilege escalation

CVSS 4.0
8.8بالا

شرح رسمی (انگلیسی)

Authenticated privilege escalation in NetScaler Console and NetScaler Agent allows.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 4.0 CVEProject cvelistV5 (CNA) (Citrix) CVSS:4.0/AV:A/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
NetScaler Agent 13.1 ≤ v < 56.18 CVEProject cvelistV5 (CNA)
NetScaler Agent 14.1 ≤ v < 38.53 CVEProject cvelistV5 (CNA)
NetScaler Console 13.1 ≤ v < 56.18 CVEProject cvelistV5 (CNA)
NetScaler Console 14.1 ≤ v < 38.53 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۰۲
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
Citrix

پیش‌بینی بهره‌برداری (EPSS)

۱۳٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۶٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-269
    Improper Privilege Management