CVE-2007-6192 in NetScaler

Riassunto

di VulDB • 21/06/2026

L'interfaccia di gestione web in Citrix NetScaler 8.0 build 47.8 utilizza una crittografia debole (XOR di dati non paddingati) per memorizzare le credenziali all'interno di un cookie, il che facilita l'ottenimento di credenziali in chiaro da parte di attaccanti remoti quando un cookie viene intercettato tramite un attacco known-plaintext.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/11/2007
• Divulgazione: 29/11/2007
• Moderazione: accettato
• Voce: VDB-39896
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00699
• KEV: no
• Attività: molto basso
• Settore: Pharma, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6192
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6192/