CVE-2023-4966: fallo crítico en Citrix NetScaler ADC
Unauthenticated sensitive information disclosure
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CISC Gov.br · 07 jul 2026Boletim do CISC de Vulnerabilidadeleer en gov.br ↗
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations and kill all active and persistent sessions per vendor instructions [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OR discontinue use of the product if mitigations are unavailable.
Los servidores NetScaler ADC y Gateway divulgan información sensible sin requerir autenticación cuando se configuran en modos específicos. Esto permite que atacantes accedan a datos confidenciales directamente a través de la red.
Un atacante remoto sin autenticación puede explotar controles de acceso inadecuados en NetScaler ADC/Gateway (configurado como VPN, ICA Proxy, CVPN, RDP Proxy o servidor virtual AAA) para divulgar información sensible mediante acceso directo a la red, sin precondiciones más allá de alcanzabilidad de red.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.