Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 17/01/2024. Hãy vá các hệ thống bị ảnh hưởng ngay.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| netscaler application delivery controller | ≥ 12.1, < 12.1-55.302≥ 13.0, < 13.0-92.21≥ 13.1, < 13.1-37.176≥ 13.1, < 13.1-51.15≥ 14.1, < 14.1-12.35 | 12.1-55.30213.0-92.2113.1-37.17613.1-51.1514.1-12.35 |
| netscaler gateway | ≥ 13.0, < 13.0-92.21≥ 13.1, < 13.1-51.15≥ 14.1, < 14.1-12.35 | 13.0-92.2113.1-51.1514.1-12.35 |
Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLIP or SNIP with management interface to perform Authenticated (low privileged) remote code execution on Management Interface.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí