Aktywnie wykorzystywana w atakach
Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability
Citrix - NetScaler ADC and NetScaler Gateway · Figuruje w katalogu CISA KEV od 2024-01-17. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-6548
ŚrednieCVSS 5.5KEVStreszczenie
Podatność umożliwiająca wstrzyknięcie kodu w NetScaler ADC i NetScaler Gateway. Atakujący z dostępem do interfejsu zarządzania (NSIP, CLIP lub SNIP) może wykonać zdalny kod z niskimi uprawnieniami na interfejsie zarządzania.
Ocena ryzyka
Ryzyko przejęcia kontroli nad urządzeniem przez uwierzytelnionego atakującego z niskimi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od producenta oraz ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w NetScaler ADC and NetScaler Gateway
Zobacz wszystkie- CVE-2026-19490KrytyczneAktywnie exploitowane
Podatność w produktach NetScaler ADC i NetScaler Gateway. Dotyczy wersji ADC od 14.1 do 73.32 oraz od 13.1 do 63.21, a także Gateway od 14.1 do 73.32 i od 13.1 do 63.21.
- CVE-2026-8452KrytyczneAktywnie exploitowane
Podatność przepełnienia pamięci w NetScaler ADC i NetScaler Gateway może prowadzić do nieprzewidywalnego lub błędnego zachowania oraz odmowy usługi (DoS), jeśli urządzenie jest skonfigurowane jako brama (SSL VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA.
- CVE-2026-19489Wysokie
Podatność w NetScaler ADC i NetScaler Gateway. Dotyczy wersji ADC od 14.1 do 73.32 oraz od 13.1 do 63.21; Gateway od 14.1 do 73.32 oraz od 13.1 do 63.21.
- CVE-2026-10817Wysokie
Podatność w NetScaler ADC i NetScaler Gateway spowodowana niewystarczającą walidacją wejścia prowadzi do odczytu poza pamięcią, jeśli znacznik czasu TCP jest włączony w profilu TCP i powiązany z serwerem wirtualnym (typu LB, CS, VPN) lub usługą skonfigurowaną na urządzeniu.
- CVE-2026-10816Wysokie
Podatność umożliwia nieuwierzytelnionemu atakującemu odczyt dowolnych plików na urządzeniach NetScaler ADC i NetScaler Gateway, jeśli dostęp do NSIP, adresu IP zarządzania klastrem lub SNIP z dostępem zarządczym jest włączony.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLIP or SNIP with management interface to perform Authenticated (low privileged) remote code execution on Management Interface.