Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-5349

Опубликовано: 17 июн. 2025
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Improper access control on the NetScaler Management Interface in NetScaler ADC and NetScaler Gateway

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
Версия от 12.1 (включая) до 12.1-55.328 (исключая)
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
Версия от 13.1 (включая) до 13.1-37.235 (исключая)
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:ndcpp:*:*:*
Версия от 13.1 (включая) до 13.1-37.235 (исключая)
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
Версия от 13.1 (включая) до 13.1-58.32 (исключая)
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
Версия от 14.1 (включая) до 14.1-43.56 (исключая)
cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
Версия от 13.1 (включая) до 13.1-58.32 (исключая)
cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
Версия от 14.1 (включая) до 14.1-43.56 (исключая)

EPSS

Процентиль: 22%
0.00073
Низкий

8.8 High

CVSS3

Дефекты

CWE-1284
NVD-CWE-Other

Связанные уязвимости

CVSS3: 8.8
github
8 месяцев назад

Improper access control on the NetScaler Management Interface in NetScaler ADC and NetScaler Gateway

CVSS3: 9.6
fstec
8 месяцев назад

Уязвимость интерфейса управления контроллера доставки приложений Citrix NetScaler Application Delivery Controller (ранее Citrix ADC) и системы контроля доступа к виртуальной среде Citrix NetScaler Gateway (ранее Citrix Gateway), позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 22%
0.00073
Низкий

8.8 High

CVSS3

Дефекты

CWE-1284
NVD-CWE-Other