CVE-2023-6549: fallo de gravedad alta en Cloud Software Group NetScaler ADC
Publicada el · Actualizada el
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Los productos NetScaler ADC y Gateway tienen una falla de memoria que permite a los atacantes bloquear el sistema o leer datos sensibles sin necesidad de iniciar sesión. Un atacante puede explotar esto enviando solicitudes de red especialmente diseñadas al servicio vulnerable.
Violación de límite de búfer (CWE-119) en NetScaler ADC/Gateway permite a atacantes no autenticados provocar negación de servicio o lecturas de memoria fuera de límites mediante entrada malformada. No requiere autenticación; la explotación ocurre en la capa de red a través de manipulación directa de solicitudes, resultando en interrupción del servicio o posible divulgación de información.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.