CVE-2024-8535mediumCWE-552

CVE-2024-8535: falha de média gravidade em NetScaler ADC

Authenticated user can access unintended user capabilities

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ADC+ Monitorar Gateway

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.8epss 0.4%
Authenticated user can access unintended user capabilities in NetScaler ADC and NetScaler Gateway if the appliance must be configured as a Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) with KCDAccount configuration for Kerberos SSO to access backend resources OR the appliance must be configured as an Auth Server (AAA Vserver) with KCDAccount configuration for Kerberos SSO to access backend resources
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H
Produtos afetados
NetScaler · NetScaler ADCNetScaler · NetScaler Gateway
CVEs relacionadas — NetScaler ADC

No mesmo produto, das mais perigosas para as menos.

CVE-2024-5491HIGHDenial of ServiceEPSS 0.8%CVE-2024-8534HIGHMemory safety vulnerability leading to memory corruption and Denial of ServiceEPSS 0.6%