BLACKOUT MAP

Citrix · NetScaler ADC and NetScaler Gateway

CVE-2023-3519

Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability

Sfruttata in attacchi Usata dai ransomware Critica 9,8 Probabilità di attacco: 99,7%
Condividi

Cos'è

Unauthenticated remote code execution

CISA: Citrix NetScaler ADC and NetScaler Gateway contains a code injection vulnerability that allows for unauthenticated remote code execution.

Cosa fare

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 9 agosto 2023

Aggiunta all'elenco CISA
19 luglio 2023
Pubblicato
19 luglio 2023
Gravità
Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS)
99,7% tra il 0,1% più alto di tutte le vulnerabilità note
Tipo di debolezza
CWE-94
Più dettagli
NVD · CVE.org · CISA
Tutte le fonti (2)

Altre falle sfruttate di Citrix

AggiuntoVulnerabilitàProdottoGravitàProbabilità di attacco
26 ago 2026Improper Restriction of Operations within the Bounds of a Memory BufferCVE-2026-8452NetScaler ADC and NetScaler GatewayAlta 8,81,0%
17 gen 2024Code InjectionCVE-2023-6548NetScaler ADC and NetScaler GatewayMedia 5,53,2%
17 gen 2024Buffer OverflowCVE-2023-6549NetScaler ADC and NetScaler GatewayAlta 8,258%
18 ott 2023Buffer OverflowCVE-2023-4966usata dai ransomwareNetScaler ADC and NetScaler GatewayCritica 9,4>99,9%
4 ott 2026Improper Restriction of Operations within the Bounds of a Memory BufferCVE-2026-88779NetScalerAlta 8,711%
27 set 2026Improper Input ValidationCVE-2026-88771NetScalerCritica 9,582%
27 set 2026Improper Restriction of Operations within the Bounds of a Memory BufferCVE-2026-88772NetScalerCritica 9,578%
9 set 2026Authentication Bypass Using an Alternate Path or ChannelCVE-2026-19490NetScalerCritica 9,333%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.