CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2023-3519

CVSS 9.8v3.1pub. 2023-07-19upd. 2025-10-24

Unauthenticated remote code execution

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Citrix Netscaler Application Delivery Controller
APP
Citrix
12.1 – 12.1-55.297 (bez)13.0 – 13.0-91.13 (bez)13.1 – 13.1-37.159 (bez)13.1 – 13.1-49.13 (bez)
Citrix Netscaler Gateway
APP
Citrix
13.0 – 13.0-91.13 (bez)13.1 – 13.1-49.13 (bez)

CISA KEV — szczegółyi

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta lub zaprzestań użytkowania produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Citrix NetScaler ADC i NetScaler Gateway zawierają lukę code injection umożliwiającą nieuwierzytelnione zdalne wykonanie kodu (RCE).

tłumaczenie AI

▸ Pokaż oryginał (EN)

Citrix NetScaler ADC and NetScaler Gateway contains a code injection vulnerability that allows for unauthenticated remote code execution.

🔴

NATYCHMIASTOWE DZIAŁANIE

Aktywnie wykorzystywane w atakach (CISA KEV). Załataj jak najszybciej.

☠️WYKORZYSTYWANE W RANSOMWARE⏰CISA DEADLINE: 9 sierpnia 2023

Tagi

RCE

CWE

Referencje

Citrix NetScaler ADC/Gateway — memory overread przez SAML IDP

Przepełnienie pamięci w Citrix NetScaler ADC i Gateway — RCE/DoS

Przepełnienie pamięci w Citrix NetScaler ADC i Gateway – RCE/DoS przez VPN

CitrixBleed 2 — memory overread w Citrix NetScaler ADC i Gateway

Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virt...