CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2023-4966

CVSS 9.4v3.1pub. 2023-10-10upd. 2025-10-24

Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA  virtual server.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Citrix Netscaler Application Delivery Controller
APP
Citrix
12.1 – 12.1-55.300 (bez)13.0 – 13.0-92.19 (bez)13.1 – 13.1-37.164 (bez)13.1 – 13.1-49.15 (bez)14.1 – 14.1-8.50 (bez)
Citrix Netscaler Gateway
APP
Citrix
13.0 – 13.0-92.19 (bez)13.1 – 13.1-49.15 (bez)14.1 – 14.1-8.50 (bez)

CISA KEV — szczegółyi

Dostawcai: Citrix ↗
Produkti: NetScaler ADC and NetScaler Gateway
Data dodania do KEVi: 18 października 2023
Termin remediation (USA)i: 8 listopada 2023(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory Citrix↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje i zamknij wszystkie aktywne i trwałe sesje zgodnie z instrukcjami dostawcy [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] LUB zaprzestań użytkowania produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations and kill all active and persistent sessions per vendor instructions [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OR discontinue use of the product if mitigations are unavailable.

Opis CISAi

Citrix NetScaler ADC i NetScaler Gateway zawierają lukę buffer overflow, która umożliwia ujawnienie poufnych informacji w przypadku konfiguracji jako Gateway (serwer wirtualny VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Citrix NetScaler ADC and NetScaler Gateway contain a buffer overflow vulnerability that allows for sensitive information disclosure when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.

🔴