CVE-2023-4966
Divulgation d'informations sensibles dans NetScaler ADC et NetScaler Gateway lorsqu'ils sont configurés en tant que passerelle (serveur virtuel VPN, ICA Proxy, CVPN, RDP Proxy) ou serveur virtuel AAA.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 18 oct. 2023
- Les agences fédérales américaines doivent la corriger avant le 8 nov. 2023 (BOD 22-01)
- Première attaque observée 6 jours après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply mitigations and kill all active and persistent sessions per vendor instructions [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OR discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 3 oct. 2026 2 oct. 2026 1 oct. 2026 30 sept. 2026 29 sept. 2026 28 sept. 2026
Score CVSS9.4 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:LType de faiblesse (CWE)CWE-119
Éditeurscitrix
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| citrix | netscaler application delivery controller | < 12.1-55.300 |
| citrix | netscaler gateway | < 13.0-92.19 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.