Citrix · NetScaler ADC and NetScaler Gateway
CVE-2023-6548
Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability
这是什么
Improper Control of Generation of Code ('Code Injection') in NetScaler ADC and NetScaler Gateway allows an attacker with access to NSIP, CLIP or SNIP with management interface to perform Authenticated (low privileged) remote code execution on Management Interface.
CISA: Citrix NetScaler ADC and NetScaler Gateway contain a code injection vulnerability that allows for authenticated remote code execution on the management interface with access to NSIP, CLIP, or SNIP.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2024年1月24日
Citrix 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年8月26日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | 高 8.8 | 1.0% |
| 2024年1月17日 | Buffer Overflow | NetScaler ADC and NetScaler Gateway | 高 8.2 | 58% |
| 2023年10月18日 | Buffer Overflow | NetScaler ADC and NetScaler Gateway | 严重 9.4 | >99.9% |
| 2023年7月19日 | Code Injection | NetScaler ADC and NetScaler Gateway | 严重 9.8 | 99.7% |
| 2026年10月4日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | 高 8.7 | 11% |
| 2026年9月27日 | Improper Input Validation | NetScaler | 严重 9.5 | 82% |
| 2026年9月27日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | 严重 9.5 | 78% |
| 2026年9月9日 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | 严重 9.3 | 33% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。