CVE-2018-6186 in Netscaler VPX

Tóm tắt

Bởi VulDB • 07/06/2026

Citrix NetScaler VPX qua NS12.0 53.13.nc cho phép một cuộc tấn công SSRF thông qua URI /rapi/read_url bởi kẻ tấn công đã xác thực có tài khoản webapp. Kẻ tấn công có thể truy cập vào tài khoản nsroot và thực thi các lệnh từ xa với đặc quyền root.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 24/01/2018
• Tiết lộ: 01/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-112730
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.03079
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6186
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6186/