CVE-2016-2071

Krytyczne

Opublikowano: 17/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach 11.x przed 11.0 Build 64.34, 10.5 przed 10.5 Build 59.13 oraz 10.5.e przed Build 59.1305.e umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone polecenia w interfejsie NS Web GUI.

Ocena ryzyka

Atakujący mogą zdobyć nieautoryzowane uprawnienia, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Citrix NetScaler, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway 11.x before 11.0 Build 64.34, 10.5 before 10.5 Build 59.13, and 10.5.e before Build 59.1305.e allows remote attackers to gain privileges via unspecified NS Web GUI commands.