CVE-2023-4966
Divulgazione di informazioni sensibili in NetScaler ADC e NetScaler Gateway quando configurati come Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) o AAA virtual server.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 18 ott 2023
- Le agenzie federali statunitensi devono correggerla entro il 8 nov 2023 (direttiva BOD 22-01)
- Primo attacco osservato 6 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply mitigations and kill all active and persistent sessions per vendor instructions [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OR discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 3 ott 2026 2 ott 2026 1 ott 2026 30 set 2026 29 set 2026 28 set 2026
Punteggio CVSS9.4 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:LTipo di debolezza (CWE)CWE-119
Vendorcitrix
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| citrix | netscaler application delivery controller | < 12.1-55.300 |
| citrix | netscaler gateway | < 13.0-92.19 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.