WID-SEC-W-2023-2605

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Citrix Systems ADC: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-10-10

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-4967US	high7.5	1.09% (65th)	—	2023-10-27
Denial of Service in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA Virtual Server
CVE-2023-4966US	high7.5OT kritisch	100.0% (100th)	KEV	2023-10-10
Sensitive information disclosure in NetScaler ADC and NetScaler Gateway when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA  virtual server.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Citrix Security Bulletin CTX579459 vom 2023-10-10external
WID-SEC-W-2023-2605 - CSAF Versionself
WID-SEC-2023-2605 - Portal Versionself
Mandiant Blog vom 2023-10-17external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan