CVE-2014-7140
WysokieStreszczenie
Nieokreślona podatność w interfejsie zarządzania w Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway 10.x przed wersją 10.1-129.11 i 10.5 przed wersją 10.5-50.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Citrix NetScaler Application Delivery Controller (ADC) i NetScaler Gateway 10.x
Zobacz wszystkie- CVE-2017-14602Wysokie
Zidentyfikowano podatność w interfejsie zarządzania Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach przed określonymi buildami, która może umożliwić atakującemu uzyskanie dostępu administracyjnego do urządzenia.
- CVE-2015-5538Wysokie
W Citrix NetScaler Application Delivery Controller (ADC) i NetScaler Gateway przed wersją 10.1 Build 132.8, 10.5 przed Build 57.7 oraz 10.5e przed Build 56.1505.e występują liczne nieokreślone podatności, które mogą umożliwić zdalnym atakującym uzyskanie uprawnień. Problemy te są związane z interfejsem wiersza poleceń (CLI) oraz interfejsem użytkownika (UI).
- CVE-2015-5080Wysokie
Interfejs zarządzania w Citrix NetScaler ADC i NetScaler Gateway przed wersją 10.1.132.8 oraz 10.5 przed Build 56.15 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze filtra do rapi/ipsec_logs.
- CVE-2015-2829Wysokie
Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach przed 10.5 Build 53.9 do 55.8 oraz 10.5.e Build 53-9010.e są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (restartu) poprzez nieokreślone wektory.
- CVE-2014-2881Wysokie
Nieokreślona podatność w implementacji uzgadniania kluczy Diffie-Hellman w aplikacji Java w interfejsie zarządzania Citrix NetScaler ADC i NetScaler Gateway przed wersją 9.3-66.5 oraz 10.x przed wersją 10.1-122.17.
- CVE-2016-2071Krytyczne
Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach 11.x przed 11.0 Build 64.34, 10.5 przed 10.5 Build 59.13 oraz 10.5.e przed Build 59.1305.e umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone polecenia w interfejsie NS Web GUI.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the management interface in Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway 10.x before 10.1-129.11 and 10.5 before 10.5-50.10 allows remote attackers to execute arbitrary code via unknown vectors.