CVE-2010-4566 in Access Gateway

सारांश

द्वारा VulDB • 27/07/2026

Citrix Access Gateway Enterprise Edition के NT4 प्रमाणीकरण घटक में वेब प्रमाणीकरण फॉर्म (संस्करण 9.2-49.8 और उससे पूर्व) तथा Access Gateway Standard और Advanced Editions के NTLM प्रमाणीकरण घटक (Access Gateway 5.0 से पहले), पासवर्ड क्षेत्र में शेल मेटापात्रों का उपयोग करके आक्रामकों को मनमाने कमांड निष्पादित करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 20/12/2010
• प्रकटीकरण: 14/01/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56091
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.27795
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4566
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4566/