CVE-2011-2883 in Access Gateway
Сводка
по VulDB • 27.06.2026
Активный элемент управления NSEPA.NsepaCtrl.1 в файле nsepa.ocx, входящем в состав Citrix Access Gateway Enterprise Edition версий 8.1 до 8.1-67.7 включительно, 9.0 до 9.0-70.5 включительно и 9.1 до 9.1-96.4 включительно, пытается проверять подписанные DLL-библиотеки путем проверки субъекта сертификата (subject), а не самой цифровой подписи. Это позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), выполнять произвольный код с помощью данных заголовка HTTP, содержащих ссылку на DLL-библиотеку, которая была подписана с использованием поддельного сертификата.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.