Citrix Bleed (CVE-2023-4966): rò rỉ session token trên NetScaler
Lỗi đọc vượt bộ đệm trên NetScaler ADC/Gateway làm lộ token phiên, cho phép kẻ tấn công vượt qua MFA bằng cách chiếm phiên đăng nhập.
NVD — CVE-2023-4966· Trong nước
Từ khoá
#citrix
Tổng hợp bài viết được gắn thẻ “citrix”.
Tổng số 13 bài viết•Trang 2 / 2
Bài viết theo từ khoá
Nhóm tấn công khai thác lỗ hổng NetScaler, triển khai chuỗi mã độc
Trong tháng 10 năm 2026, một NetScaler bị xâm nhập với lỗ hổng CVE-2026-88771 và CVE-2026-88779. Nhóm tấn công thực hiện nhiều hành động như lấy quyền root, cài đặt web shell PHP, tạo đường truyền C&C và thu thập thông tin từ DNS, LDAP/AD. Công cụ Go được sử dụng để thám sát và truyền tải dữ liệu ra ngoài.
Rapid7· Quốc tế EN
NetScaler gateway bị khai thác, cần tăng cường bảo mật
Một lỗ hổng nghiêm trọng trong NetScaler đã được khai thác, cho thấy login page là điểm yếu dễ bị tấn công. Admins cần áp dụng các biện pháp bảo mật bổ sung như web application firewall và Zero Trust controls để ngăn ngừa các cuộc tấn công tương tự trong tương lai.
Cloudflare Security· Quốc tế EN