Vulnetix
Try Vulnetix Request Demo
CVE-2023-4966 PUBLISHED KEV CVSS 9.399999618530273 CRITICAL

20. Oktober 2023 Eine kritische Schwachstelle in Citrix/Netscaler ADC und Citrix Gateway erlaubt es unauthentifizierten Angreifer:innen, bestehende, authentifizierte Sessions zu übernehmen. Diese Schwachstelle wird zumindest seit Ende August 2023 bei Angriffen gegen Ziele in verschiedenen Sektoren aktiv ausgenutzt. CVE-Nummer(n): CVE-2023-4966 CVSS Base Score: 9.4

EPSS 94.35% · 100.0th percentile

Risk Scores

CVSS v3.1
9.399999618530273
EPSS Score
94.35%
100.0th percentile

Affected Products

VendorProductVersions
CitrixNetScaler ADC and NetScaler Gateway 13.1 before 13.1-49.15
CitrixNetScaler ADC and NetScaler Gateway 13.0 before 13.0-92.19
CitrixNetScaler ADC 12.1-FIPS before 12.1-55.300
CitrixNetScaler ADC 12.1-NDcPP before 12.1-55.300
CitrixNetScaler ADC and NetScaler Gateway 14.1 before 14.1-8.50
CitrixNetScaler ADC 13.1-FIPS before 13.1-37.164

Timeline

References

Open in Interactive Console →