جزئیات آسیب‌پذیری
CVE-2025-8424
NetScaler ADCNetScaler Gateway
Improper access control on the NetScaler Management Interface
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Improper access control on the NetScaler Management Interface in NetScaler ADC and NetScaler Gateway when an attacker can get access to the appliance NSIP, Cluster Management IP or local GSLB Site IP or SNIP with Management Access
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (Citrix) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| NetScaler | ADC | 12.1 FIPS and NDcPP ≤ v < 55.330 | CVEProject cvelistV5 (CNA) |
| NetScaler | ADC | 13.1 ≤ v < 59.22 | CVEProject cvelistV5 (CNA) |
| NetScaler | ADC | 13.1 FIPS and NDcPP ≤ v < 37.241 | CVEProject cvelistV5 (CNA) |
| NetScaler | ADC | 14.1 ≤ v < 47.48 | CVEProject cvelistV5 (CNA) |
| NetScaler | Gateway | 12.1 FIPS and NDcPP ≤ v < 55.330 | CVEProject cvelistV5 (CNA) |
| NetScaler | Gateway | 13.1 ≤ v < 59.22 | CVEProject cvelistV5 (CNA) |
| NetScaler | Gateway | 13.1 FIPS and NDcPP ≤ v < 37.241 | CVEProject cvelistV5 (CNA) |
| NetScaler | Gateway | 14.1 ≤ v < 47.48 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Citrix
پیش‌بینی بهره‌برداری (EPSS)
۳٫۷۲٪
احتمال بهره‌برداری در ۳۰ روز
۸۹٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1284Improper Validation of Specified Quantity in Input