CVE-2023-6548mediumbajo ataqueCWE-94

CVE-2023-6548: fallo de gravedad media en Cloud Software Group NetScaler ADC

Publicada el · Actualizada el

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 5.5epss 3.2%
de la publicación al arma
Publicada en NVD17 ene
CISA KEV17 ene
probabilidad de explotación
3.2%top 12% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2024-01-24

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

NetScaler ADC y Gateway tienen una falla de inyección de código que permite a alguien con acceso de bajo nivel a la interfaz de administración ejecutar comandos no autorizados en el sistema. Esto es peligroso porque da a los atacantes una forma de controlar las funciones de administración.

Detalle técnico

Vulnerabilidad de inyección de código (CWE-94) en la interfaz de gestión de NetScaler ADC/Gateway permite que usuarios autenticados con pocos privilegios en NSIP/CLIP/SNIP ejecuten código arbitrario remotamente. La falla surge de la falta de control sobre la generación de código, permitiendo escalación de privilegios desde usuario estándar a ejecución a nivel de sistema en el plano de administración.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLIP or SNIP with management interface to perform Authenticated (low privileged) remote code execution on Management Interface.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Productos afectados
Cloud Software Group · NetScaler ADCCloud Software Group · NetScaler Gateway
CVEs relacionadas — Cloud Software Group NetScaler ADC

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-6549HIGHCVE-2023-6549EPSS 57.6%KEVCVE-2023-4967HIGHDenial of serviceEPSS 1.1%
Referencias
https://support.citrix.com/article/CTX584986/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20236548-and-cve20236549https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-6548