BDU:2024-05547

Уязвимость службы управления доставкой приложений NetScaler Console (ранее NetScaler ADM), связанная с недостатками процедуры аутентификации, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2024-07-22

Описание

Уязвимость службы управления доставкой приложений NetScaler Console (ранее NetScaler ADM) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

NetScaler Console (от 14.1 до 14.1-25.53)

Способ устранения

Использование рекомендаций:
https://support.citrix.com/s/article/CTX677998-netscaler-console-agent-and-sdx-svm-security-bulletin-for-cve20246235-and-cve20246236?language=en_US

Оценка CVSS

Балл	8.3 — критическая опасность

Источники и патчи

https://support.citrix.com/s/article/CTX677998-netscaler-console-agent-and-sdx-svm-security-bulletin-for-cve20246235-and-cve20246236?language=en_US

Проверьте безопасность своего сайта и почты → Полная проверка домена