CVE-2011-2883 in Access Gateway
Zusammenfassung
von VulDB • 27.06.2026
Das ActiveX-Steuerelement NSEPA.NsepaCtrl.1 in nsepa.ocx der Citrix Access Gateway Enterprise Edition 8.1 vor Version 8.1-67.7, 9.0 vor Version 9.0-70.5 und 9.1 vor Version 9.1-96.4 versucht, signierte DLLs durch Überprüfung des Zertifikatsbetreffs (Subject) statt der Signatur zu validieren, was Man-in-the-Middle-Angriffern ermöglicht, beliebigen Code über HTTP-Header-Daten auszuführen, die auf eine mit einem gefälschten Zertifikat signierte DLL verweisen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.