CVE-2023-3519: Citrix NetScaler'da Kimlik Doğrulama Gerektirmeyen Kod Enjeksiyonu Açığı

Citrix NetScaler ürünleri, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya olanak tanıyan bir zafiyete sahiptir. Saldırganlar bu açıkla sistem üzerinde tam kontrol sağlayabilir. Derhal güncel ve yamalı bir sürüme geçilmesi kritik öneme sahiptir.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Citrix NetScaler ADC and NetScaler Gateway contains a code injection vulnerability that allows for unauthenticated remote code execution.

Özet bilgiler

EPSS

%99,75 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-07-19 · Son tarih: 2023-08-09 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu