CVE-2015-5538

Опубликовано: 17 сент. 2015

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Multiple unspecified vulnerabilities in Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway before 10.1 Build 132.8, 10.5 before Build 57.7, and 10.5e before Build 56.1505.e allow remote attackers to gain privileges via unknown vectors, related to the (1) Command Line Interface (CLI) and the (2) Web User Interface (UI).

Ссылки

http://support.citrix.com/article/CTX201334
Vendor Advisory
http://www.securitytracker.com/id/1033618
http://support.citrix.com/article/CTX201334
Vendor Advisory
http://www.securitytracker.com/id/1033618

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:citrix:netscaler_application_delivery_controller_firmware:10.1:*:*:*:*:*:*:*

cpe:2.3:o:citrix:netscaler_application_delivery_controller_firmware:10.5:*:*:*:*:*:*:*

cpe:2.3:o:citrix:netscaler_application_delivery_controller_firmware:10.5e:*:*:*:*:*:*:*

cpe:2.3:o:citrix:netscaler_gateway_firmware:10.1:*:*:*:*:*:*:*

cpe:2.3:o:citrix:netscaler_gateway_firmware:10.5:*:*:*:*:*:*:*

cpe:2.3:o:citrix:netscaler_gateway_firmware:10.5e:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01961

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hhh2-52rp-mjj4

github

больше 3 лет назад

BDU:2016-00263

fstec

больше 10 лет назад

Уязвимости микропрограммного обеспечения системы контроля доступа к виртуальной среде NetScaler Gateway и контроллера доставки приложений NetScaler Application Delivery Controller, позволяющие нарушителю повысить свои привилегии