Anmelden API-Schlüssel holen

9.4Kritisch

CVE-2024-6235Sensitive information disclosure

NetScaler NetScaler Console; citrix netscaler_console Veröffentlicht: 2024-07-10 22:07 (vor 2 Jahren)

Beschreibung

Sensitive information disclosure in NetScaler Console

Schwachstellentyp (CWE): CWE-287

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
citrix	netscaler_console	14.1 – < 25.53
NetScaler	NetScaler Console	14.1 – < 25.53

Referenzen und Patches

https://support.citrix.com/article/CTX677998 Vendor Advisory

CPE-Treffer (NVD) (1)

cpe:2.3:a:citrix:netscaler_console:*:*:*:*:*:*:*:* ≥ 14.1-4.42 < 14.1-25.53

CVSS-Score

9.4Kritisch

Quelle: Citrix · CVSS 4.0

Angriffsvektor: Benachbart
Komplexität: Niedrig
Voraussetzungen: Keine
Rechte erforderlich: Keine
Benutzerinteraktion: Keine
Vertraulichkeit: Hoch
Integrität: Hoch
Verfügbarkeit: Hoch

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Alle Scores (3)

cna	CVSS 4.0	9.4Kritisch
secure@citrix.com	CVSS 4.0	9.4Kritisch
nvd	CVSS 3.1	8.8Hoch

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

21.17%

höher als 98 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: poc
Automatisierbar: no
Technische Auswirkung: total

Zeitverlauf

ID reserviert2024-06-21
Veröffentlicht2024-07-10 22:07
Bei IP-DB eingegangen2026-10-24 23:55
Zuletzt aktualisiert2026-11-04 03:10

Vergeben von (CNA): Citrix
NVD-Status: Analyzed

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar