CVE-2010-4566

Опубликовано: 14 янв. 2011

Источник: nvd

CVSS2: 9.3

EPSS Высокий

Описание

The web authentication form in the NT4 authentication component in Citrix Access Gateway Enterprise Edition 9.2-49.8 and earlier, and the NTLM authentication component in Access Gateway Standard and Advanced Editions before Access Gateway 5.0, allows attackers to execute arbitrary commands via shell metacharacters in the password field.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:access_gateway:*:*:enterprise:*:*:*:*:*

Версия до 9.2-49.8 (включая)

cpe:2.3:a:citrix:access_gateway:.8.0:m50.3:enterprise:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:8.0:m48.7:enterprise:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:8.0:m49.2:enterprise:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:8.0:m59.1:enterprise:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:8.1-69.4:*:enterprise:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:9.0.71.3:*:enterprise:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:9.1-104.5:*:enterprise:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:citrix:access_gateway:4.5:*:advanced:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:4.5:*:standard:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:4.5:hf1:*:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:4.5:hf1:advanced:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:4.5.5:*:standard:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:4.5.6:*:standard:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:4.5.7:*:standard:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:4.6.1:*:standard:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:4.6.2:*:standard:*:*:*:*:*

cpe:2.3:a:citrix:access_gateway:4.6.3:*:standard:*:*:*:*:*

EPSS

Процентиль: 99%

0.71849

Высокий

9.3 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-9p2p-8259-272j

github

больше 3 лет назад