CVE-2023-4966

Citrix NetScaler ADC ve Gateway buffer overflow session token sizintisi (CitrixBleed). Aktif sessyionlarin ele gecirilmesine olanak taniyor.

KEYDAL kSentinel Analista de vulnerabilidades

Perfil de vulnerabilidad

Puntuación CVSS 9.4 / 10.0

Severidad Kritik

Estado de explotación ⚠ Explotación activa

Estado del parche ✓ Parche disponible

Software afectado Citrix NetScaler ADC ve Gateway

Método de explotación Buffer Overflow / Session Hijack

MITRE ATT&CK T1550 - Use Alternate Authentication Material

CVE-2023-4966 (CitrixBleed) Citrix NetScaler ADC/Gateway buffer overflow ile oturum belirteci (session token) sizintisi. Authentication olmadan mevccut oturumlarin ele gecirilmesini sagliyor. LockBit, Medusa ve bircok ransomware grubu tarafindan aktif kullanilmistir.

Familias de malware que explotan esta vulnerabilidad

Vulnerabilidades similares

← Todos los CVE