CVE-2024-8535 in NetScaler ADC

摘要

由 VulDB • 2026-06-30

已认证用户可在以下情况下访问 NetScaler ADC 和 NetScaler Gateway 中非预期的用户权限：设备必须配置为网关（SSL VPN、ICA 代理、CVPN、RDP 代理），并采用 KCDAccount 配置以实现 Kerberos SSO，从而访问后端资源；或者设备必须配置为认证服务器（AAA Vserver），并采用 KCDAccount 配置以实现 Kerberos SSO，从而访问后端资源。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Citrix
• 预定: 2024-09-06
• 披露: 2024-11-12
• 管理: 已接受
• 条目: VDB-284183
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 8.1 (NVD)
• EPSS: 0.00422
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8535
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8535/