CVE-2022-27513

Опубликовано: 08 нояб. 2022

Источник: nvd

CVSS3: 8.3

CVSS3: 9.6

EPSS Низкий

Описание

Remote desktop takeover via phishing

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*

Версия от 12.1 (включая) до 12.1-65.21 (исключая)

cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*

Версия от 13.0 (включая) до 13.0-88.12 (исключая)

cpe:2.3:a:citrix:gateway:*:*:*:*:*:*:*:*

Версия от 13.1 (включая) до 13.1-33.41 (исключая)

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:-:*:*:*

Версия от 12.1 (включая) до 12.1-65.21 (исключая)

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:-:*:*:*

Версия от 13.0 (включая) до 13.0-88.12 (исключая)

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:-:*:*:*

Версия от 13.1 (включая) до 13.1-33.47 (исключая)

cpe:2.3:h:citrix:application_delivery_controller:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:fips:*:*:*

Версия от 12.1 (включая) до 12.1-55.289 (исключая)

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:ndcpp:*:*:*

Версия от 12.1 (включая) до 12.1-55.289 (исключая)

cpe:2.3:h:citrix:application_delivery_controller:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00387

Низкий

8.3 High

CVSS3

9.6 Critical

CVSS3

Дефекты

CWE-345

Связанные уязвимости

GHSA-wpwp-xm62-5w5w

CVSS3: 9.6

github

около 3 лет назад

Remote desktop takeover via phishing

BDU:2023-00008

CVSS3: 9.6

fstec

больше 3 лет назад

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway), связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю получить доступ к шлюзу (настроенному в режиме RDP-прокси)

EPSS

Процентиль: 59%

0.00387

Низкий

8.3 High

CVSS3

9.6 Critical

CVSS3

Дефекты

CWE-345