Giriş API Anahtarı Al

9.4Kritik

CVE-2024-6235Sensitive information disclosure

NetScaler NetScaler Console; citrix netscaler_console Yayım: 2024-07-10 22:07 (2 yıl önce)

Açıklama

Sensitive information disclosure in NetScaler Console

Zayıflık türü (CWE): CWE-287

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

Üretici	Ürün	Sürümler
citrix	netscaler_console	14.1 – < 25.53
NetScaler	NetScaler Console	14.1 – < 25.53

Kaynaklar ve yamalar

https://support.citrix.com/article/CTX677998 Vendor Advisory

CPE eşleşmeleri (NVD) (1)

cpe:2.3:a:citrix:netscaler_console:*:*:*:*:*:*:*:* ≥ 14.1-4.42 < 14.1-25.53

CVSS puanı

9.4Kritik

Kaynak: Citrix · CVSS 4.0

Saldırı yolu: Komşu ağ
Karmaşıklık: Düşük
Ön koşul: Yok
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Gizlilik: Yüksek
Bütünlük: Yüksek
Erişilebilirlik: Yüksek

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Tüm puanlar (3)

cna	CVSS 4.0	9.4Kritik
secure@citrix.com	CVSS 4.0	9.4Kritik
nvd	CVSS 3.1	8.8Yüksek

EPSS (30 günde istismar olasılığı)

21.17%

tüm CVE'lerin %98'inden yüksek

CISA değerlendirmesi (SSVC)

İstismar: poc
Otomatikleştirilebilir: no
Teknik etki: total

Zaman çizelgesi

Numara ayrıldı2024-06-21
Yayımlandı2024-07-10 22:07
IP-DB'ye ulaştı2026-10-24 23:55
Son güncelleme2026-11-04 03:10

Numarayı veren (CNA): Citrix
NVD durumu: Analyzed

Kaynakta görüntüle: CVE.org · NVD

Bu ürünlerde yeni bir açık çıktığında haber alın

E-posta uyarılarını aç

Ücretsiz · üyelikle · istediğiniz an kapatılır