CVE-2023-3519: fallo crítico en Citrix NetScaler ADC
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un atacante puede ejecutar código malicioso en el sistema afectado sin necesidad de iniciar sesión o tener permisos. Esto es extremadamente peligroso porque da control total del sistema a una persona no autorizada.
Un atacante remoto no autenticado puede ejecutar código arbitrario a través de una falla de validación de entrada (CWE-94: Inyección de Código), probablemente mediante puntos de acceso accesibles en la red. No se requieren credenciales ni acceso previo; la explotación exitosa otorga compromiso total del sistema con los privilegios de la aplicación afectada.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.