Impatto Sistemico

Alto (65.76)

Sintesi

Rilevate nuove vulnerabilità di sicurezza nei prodotti NetScaler ADC e NetScaler Gateway di Citrix. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad un utente malintenzionato l’accesso ad informazioni sensibili e di eludere i meccanismi di autenticazione sulle istanze interessate.

Tipologia

• Information Disclosure
• Authentication Bypass

Prodotti e versioni affette

NetScaler

• ADC e Gateway 14.1-x, versioni precedenti alla 14.1-66.59
• ADC e Gateway 13.1-x, versioni precedenti alla 13.1-62.23
• ADC FIPS e NDcPP, versioni precedenti alla 13.1-37.262

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni disponibili al link riportato nella sezione Riferimenti.