CVE-2015-2838 in Netscaler

सारांश

द्वारा VulDB • 22/07/2026

Citrix NetScaler 10.5 build 52.3nc से पहले Nitro API में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष के कारण दूरस्थ आक्रमणकारी params/xen_hotfix/0 से nitro/v1/config/xen_hotfix तक file_name JSON सदस्य में शेल मेटावर्णों का उपयोग करके nsroot के रूप में मनमाने कमांड निष्पादित करने वाले अनुरोधों के लिए प्रशासकों की प्रमाणीकरण को ह्‍याजक (hijack) कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 03/04/2015
• प्रकटीकरण: 03/04/2015
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.02859
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2838
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2838/