CVE-2015-2838 in Netscaler
Resumen
por VulDB • 2026-07-22
Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en la API Nitro de Citrix NetScaler anterior a la versión 10.5 build 52.3nc que permite a atacantes remotos secuestrar la autenticación de administradores para ejecutar comandos arbitrarios como nsroot mediante metacaracteres de shell en el miembro JSON file_name dentro del parámetro params/xen_hotfix/0 hacia nitro/v1/config/xen_hotfix.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.