CVE-2023-4966

Kritisch9.4 Veröffentlicht am 10.10.2023

Offenlegung sensibler Informationen in NetScaler ADC und NetScaler Gateway, wenn als Gateway (VPN-virtueller Server, ICA-Proxy, CVPN, RDP-Proxy) oder AAA-virtueller Server konfiguriert.

Aktiv ausgenutzt

Seit dem 18.10.2023 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 08.11.2023 beheben (BOD 22-01)
Erster Angriff 6 Tage nach der Veröffentlichung beobachtet
Durch Sensoren bestätigt, nicht nur durch Meldungen
In Ransomware-Kampagnen eingesetzt

Apply mitigations and kill all active and persistent sessions per vendor instructions [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OR discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 03.10.2026 02.10.2026 01.10.2026 30.09.2026 29.09.2026 28.09.2026

CVSS-Score9.4 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Schwachstellentyp (CWE)CWE-119

Herstellercitrix

Betroffene Produkte

Hersteller	Produkt	Versionen
citrix	netscaler application delivery controller	< 12.1-55.300
citrix	netscaler gateway	< 13.0-92.19

BeyondTrust Remote Support: Zero-Day-Lücke gegen gehostete und selbst betriebene Appliances ausgenutzt

Angreifer haben eine kritische Lücke in BeyondTrust Remote Support als Zero-Day gegen gehostete und selbst betriebene Appliances ausgenutzt.

16.10.202615:40 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank