CVE-2015-2838 in Netscaler

الملخص

بحسب VulDB • 22/07/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في واجهة برمجة التطبيقات Nitro الموجودة في Citrix NetScaler قبل الإصدار 10.5، البناء 52.3nc، تتيح للمهاجمين عن بُعد اختطاف مصادقة المسؤولين لتنفيذ طلبات تنفذ أوامر عشوائية بصفت nsroot عبر استخدام أحرف خاصة بالصدفة (shell metacharacters) في عضو JSON المسمى file_name ضمن params/xen_hotfix/0 إلى nitro/v1/config/xen_hotfix.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/04/2015
• إفشاء: 03/04/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.02859
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2838
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2838/