CVE-2023-4966
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Revelação de informações sensíveis sem autenticação
Revelação de informações sensíveis em NetScaler ADC e NetScaler Gateway quando configurados como Gateway (servidor virtual de VPN, proxy ICA, CVPN, proxy RDP) ou servidor virtual AAA.
- CNA cấp mã
- Citrix
- Ngày công bố
- 10/10/2023
- Cập nhật
- 31/07/2026
- CVSS (NVD)
- 9.4 · CRITICAL
- Loại lỗi (CWE)
- CWE-119
- EPSS (FIRST)
- 100.00% khả năng bị khai thác trong 30 ngày
- CISA KEV
- Citrix NetScaler ADC and NetScaler Gateway — Vulnerabilidade de Buffer Overflow no Citrix NetScaler ADC e NetScaler Gateway. Đưa vào 2023-10-18, hạn khắc phục 2023-11-08. Aplicar mitigações e encerrar todas as sessões ativas e persistentes conforme instruções do fabricante [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OU descontinuar o uso do produto se as mitigações não estiverem disponíveis.
Sản phẩm bị ảnh hưởng
- Citrix NetScaler ADC — 14.1 → < 8.50; 13.1 → < 49.15; 13.0 → < 92.19; 13.1-FIPS → < 37.164; 12.1-FIPS → < 55.300; 12.1-NDcPP → < 55.300
- Citrix NetScaler Gateway — 14.1 → < 8.50; 13.1 → < 49.15; 13.0 → < 92.19
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- Citrix Bleed (CVE-2023-4966): rò rỉ session token trên NetScaler · NVD — CVE-2023-4966 · 10/11/2026