BDU:2025-10383
Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной среде NetScaler Gateway (ранее Citrix Gateway), позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной среде NetScaler Gateway (ранее Citrix Gateway) связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Citrix Systems Inc.
Наименование ПО: Citrix ADC, NetScaler Gateway
Версия ПО: до 14.1-47.48 (Citrix ADC), до 13.1-59.22 (Citrix ADC), до 13.1-59.22 (NetScaler Gateway), до 14.1-47.48 (NetScaler Gateway), до 13.1-37.241 FIPS (Citrix ADC), до 13.1-37.241 NDcPP (Citrix ADC), до 12.1-55.330 FIPS (Citrix ADC), до 12.1-55.330 NDcPP (Citrix ADC)
Тип ПО: Сетевое средство, Сетевое программное средство, ПО виртуализации/ПО виртуального программно-аппаратного средства
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:C
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H
CVSS 4.0
AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:L
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,8)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,8)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты