8.7Hoch

CVE-2025-5349NetScaler ADC and NetScaler Gateway - Improper access control on the NetScaler Management Interface

NetScaler ADC Veröffentlicht: (vor 1 Jahr)

Beschreibung

Improper access control on the NetScaler Management Interface in NetScaler ADC and NetScaler Gateway

Schwachstellentyp (CWE): CWE-1284

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
citrix netscaler application delivery controller 12.1 – < 12.1-55.328
citrix netscaler gateway 13.1 – < 13.1-58.32
NetScaler ADC 14.1 – < 43.56, 13.1 – < 58.32

Referenzen und Patches

CPE-Treffer (NVD) (7)

  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:* ≥ 12.1 < 12.1-55.328
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:* ≥ 13.1 < 13.1-37.235
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:ndcpp:*:*:* ≥ 13.1 < 13.1-37.235
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:* ≥ 13.1 < 13.1-58.32
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:* ≥ 14.1 < 14.1-43.56
  • cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:* ≥ 13.1 < 13.1-58.32
  • cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:* ≥ 14.1 < 14.1-43.56