Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-3519

Опубликовано: 19 июл. 2023
Источник: nvd
CVSS3: 9.8
EPSS Критический

Описание

Unauthenticated remote code execution

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
Версия от 12.1 (включая) до 12.1-55.297 (исключая)
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:ndcpp:*:*:*
Версия от 12.1 (включая) до 12.1-55.297 (исключая)
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
Версия от 13.0 (включая) до 13.0-91.13 (исключая)
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
Версия от 13.1 (включая) до 13.1-37.159 (исключая)
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
Версия от 13.1 (включая) до 13.1-49.13 (исключая)
cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.0-91.13 (исключая)
cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
Версия от 13.1 (включая) до 13.1-49.13 (исключая)

EPSS

Процентиль: 100%
0.93836
Критический

9.8 Critical

CVSS3

Дефекты

CWE-94
CWE-94

Связанные уязвимости

github логотип

GHSA-m4j4-rmj5-w5gp

CVSS3: 9.8
github
больше 2 лет назад

Unauthenticated remote code execution

fstec логотип

BDU:2023-03796

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway), связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%
0.93836
Критический

9.8 Critical

CVSS3

Дефекты

CWE-94
CWE-94