Command injection vulnerability in... CVE-2018-5314 CNNVD-201803-031

5.0 AV AC AU C I A
发布: 2018-03-01
修订: 2019-10-03

Citrix NetScaler Application Delivery Controller等都是美国思杰系统(Citrix Systems)公司的产品。Citrix NetScaler Application Delivery Controller(ADC)。NetScaler ADC是一套服务和应用交付解决方案(应用交付控制器);NetScaler Gateway是一套安全的远程接入解决方案。 多款Citrix产品中的管理界面和NetScaler Load Balancing实例存在命令注入漏洞。远程攻击者可借助SSH登录提示利用该漏洞执行系统命令或读取任意文件。以下产品受到影响:NetScaler ADC 70.16之前的11.0版本,55.13之前的11.1版本,53.13之前的12.0版本;NetScaler Gateway 70.16之前的11.0版本,55.13之前的11.1版本,53.13之前的12.0版本(管理界面);NetScaler SD-WAN/CloudBridge 4000 WAN Optimization Edition 9.3.0版本;4100 WAN Optimization Edition 9.3.0版本;5000 WAN Optimization Edition 9.3.0版本;5100 WAN Optimization Edition 9.3.0版本(NetScaler Load Balancing实例)。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息