Threats
A Citrix lançou correções para várias vulnerabilidades de segurança, incluindo falhas críticas ou de alta severidade na linha de produtos NetScaler
11/07/2024
A Citrix lançou correções para várias vulnerabilidades, incluindo na linha de produtos NetScaler. A empresa referiu que a vulnerabilidade mais severa (CVE-2024-6235) pode permitir que um atacante tenha acesso a informação sensível. A Citrix também chamou a atenção para a vulnerabilidade CVE-2024-6236, uma falha de buffer overflow nos produtos NetScaler Console, Agent e SVM que pode ser explorado para causar condições de denial-of-service. A empresa recomenda atualizar o NetScaler Console e o NetScaler Agent para as versões 14.1-25.53, 13.1-53.22 e 13.0-92.31 e o NetScaler SVM para as versões 14.1-25.53, 13.1-53.17 e 13.0-92.31. Também foram anunciadas correções para o NetScaler ADC e NetScaler Gateway para endereçar duas falhas de alta severidade que podem ser exploradas para causar condições de denial-of-service e redirecionar os utilizadores para sites arbitrários. |