PT-2024-8972 · Citrix · Citrix Netscaler Application Delivery Controller+1

CVE-2024-8535 · Publicado 2024-11-12 · Atualizado 2024-12-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Citrix NetScaler Application Delivery Controller (ADC) e Citrix NetScaler Gateway (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um desvio do comportamento esperado no Citrix NetScaler Application Delivery Controller e no Citrix NetScaler Gateway. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a funções restritas. Um usuário autenticado pode acessar recursos não previstos no NetScaler ADC e no NetScaler Gateway se o dispositivo estiver configurado como um Gateway com configuração KCDAccount para SSO Kerberos ou como um servidor de autenticação com configuração KCDAccount para SSO Kerberos para acessar recursos de back-end.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-284

CWE-440

CWE-552

Identificadores relacionados

BDU:2024-10654

CVE-2024-8535

Produtos afetados

Citrix Netscaler Application Delivery Controller

Citrix Netscaler Gateway

Referências · 18

• https://twitter.com/XArthurDent/status/1856395506165133383 · Publicação no Twitter
• https://support.citrix.com/s/article/CTX691608-netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20248534-and-cve20248535?language=en_US · Nota
• https://twitter.com/CVEnew/status/1856409893470908443 · Publicação no Twitter
• https://twitter.com/NetScaler/status/1857066085612159229 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1856346380702466435 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-8535 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-10654 · Nota de Segurança
• https://twitter.com/ripjyr/status/1856456434789319015 · Publicação no Twitter
• https://twitter.com/Koetzing/status/1856360320349974803 · Publicação no Twitter
• https://twitter.com/CyberPro_M/status/1869622606917423212 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8535 · Aviso do Fabricante
• https://t.me/cvenotify/101608 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2024111301 · Nota
• https://twitter.com/pravin_karthik/status/1856352340212887727 · Publicação no Twitter
• https://twitter.com/AndrewScott_8/status/1856311663735050649 · Publicação no Twitter