جزئیات آسیب‌پذیری
CVE-2023-6548
بهره‌برداری فعال
Citrix netscaler_application_delivery_controllerCitrix netscaler_gatewayCloud Software Group NetScaler ADCCloud Software Group NetScaler Gateway
CVSS 3.1
5.5متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLIP or SNIP with management interface to perform Authenticated (low privileged) remote code execution on Management Interface.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (Citrix) | CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Citrix | netscaler_application_delivery_controller | 12.1 ≤ v < 12.1-55.302 | CISA ADP / Vulnrichment |
| Citrix | netscaler_application_delivery_controller | 12.1 ≤ v < 12.1-55.302 | CISA ADP / Vulnrichment |
| Citrix | netscaler_application_delivery_controller | 13.0 ≤ v < 13.0-92.21 | CISA ADP / Vulnrichment |
| Citrix | netscaler_application_delivery_controller | 13.1 ≤ v < 13.1-37.176 | CISA ADP / Vulnrichment |
| Citrix | netscaler_application_delivery_controller | 13.1 ≤ v < 13.1-51.15 | CISA ADP / Vulnrichment |
| Citrix | netscaler_application_delivery_controller | 14.1 ≤ v < 14.1-12.35 | CISA ADP / Vulnrichment |
| Citrix | netscaler_gateway | 13.0 ≤ v < 13.0-92.21 | CISA ADP / Vulnrichment |
| Citrix | netscaler_gateway | 13.1 ≤ v < 13.1-51.15 | CISA ADP / Vulnrichment |
| Citrix | netscaler_gateway | 14.1 ≤ v < 14.1-12.35 | CISA ADP / Vulnrichment |
| Cloud Software Group | NetScaler ADC | 12.1-FIPS ≤ v < 55.302 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler ADC | 12.1-NDcPP ≤ v < 55.302 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler ADC | 13.0 ≤ v < 92.21 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler ADC | 13.1 ≤ v < 51.15 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler ADC | 13.1-FIPS ≤ v < 37.176 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler ADC | 14.1 ≤ v < 12.35 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler Gateway | 13.0 ≤ v < 92.21 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler Gateway | 13.1 ≤ v < 51.15 | CVEProject cvelistV5 (CNA) |
| Cloud Software Group | NetScaler Gateway | 14.1 ≤ v < 12.35 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۱۰/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Citrix
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۲/۱۰/۲۷
- مهلت رفع
- ۱۴۰۲/۱۱/۰۴
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۳٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۸۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')