CVE-2015-2838 in Netscaler
Résumé
par VulDB • 22/07/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans l'API Nitro de Citrix NetScaler avant la version 10.5 build 52.3nc permet aux attaquants distants de détourner l'authentification des administrateurs pour exécuter des commandes arbitraires en tant que nsroot via des métacaractères shell dans le membre JSON file_name du paramètre params/xen_hotfix/0 vers nitro/v1/config/xen_hotfix.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.