Описание
Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread
Ссылки
- Vendor Advisory
- ExploitThird Party Advisory
- US Government Resource
Уязвимые конфигурации
Конфигурация 1Версия от 13.1 (включая) до 13.1-37.262 (исключая)Версия от 13.1 (включая) до 13.1-37.262 (исключая)Версия от 13.1 (включая) до 13.1-62.23 (исключая)Версия от 14.1 (включая) до 14.1-60.58 (исключая)
Одно из
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:ndcpp:*:*:*
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
Конфигурация 2Версия от 13.1 (включая) до 13.1-62.23 (исключая)Версия от 14.1 (включая) до 14.1-60.58 (исключая)
Одно из
cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.84471
Высокий
9.8 Critical
CVSS3
Дефекты
CWE-125
Связанные уязвимости
CVSS3: 9.8
github
5 месяцев назад
Insufficient input validation in NetScaler ADC and NetScaler Gateway when configured as a SAML IDP leading to memory overread
CVSS3: 9.8
fstec
5 месяцев назад
Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной среде NetScaler Gateway (ранее Citrix Gateway), связанная с чтением за пределами допустимого диапазона в памяти, позволяющая нарушителю обойти существующие механизмы безопасности
EPSS
Процентиль: 100%
0.84471
Высокий
9.8 Critical
CVSS3
Дефекты
CWE-125