CVE-2016-9028 in NetScaler

الملخص

بحسب VulDB • 02/07/2026

ثغرة إعادة توجيه غير مصرح بها في Citrix NetScaler ADC قبل الإصدارات 10.1 135.8، و10.5 61.11، و11.0 65.31/65.35F و11.1 47.14 تتيح لمهاجم عن بعد سرقة ملفات تعريف الارتباط للجلسة (session cookies) الخاصة بمستخدم AAA شرعي عبر التلاعب بعنوان Host header.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/10/2016
• إفشاء: 28/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-93186
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01826
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9028
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9028/