Описание
Unauthorized access to Gateway user capabilities
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 12.1 (включая) до 12.1-65.21 (исключая)Версия от 13.0 (включая) до 13.0-88.12 (исключая)Версия от 13.1 (включая) до 13.1-33.41 (исключая)
Одно из
cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*
Конфигурация 2Версия от 12.1 (включая) до 12.1-65.21 (исключая)Версия от 13.0 (включая) до 13.0-88.12 (исключая)Версия от 13.1 (включая) до 13.1-33.47 (исключая)
Одновременно
Одно из
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:-:*:*:*
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:-:*:*:*
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:-:*:*:*
cpe:2.3:h:citrix:application_delivery_controller:-:*:*:*:*:*:*:*
Конфигурация 3Версия от 12.1 (включая) до 12.1-55.289 (исключая)Версия от 12.1 (включая) до 12.1-55.289 (исключая)
Одновременно
Одно из
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:fips:*:*:*
cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:ndcpp:*:*:*
cpe:2.3:h:citrix:application_delivery_controller:-:*:*:*:*:*:*:*
EPSS
Процентиль: 67%
0.00546
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-288
CWE-287
Связанные уязвимости
CVSS3: 9.8
github
около 3 лет назад
Unauthorized access to Gateway user capabilities
CVSS3: 9.8
fstec
больше 3 лет назад
Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway), связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 67%
0.00546
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-288
CWE-287