Citrix Patches Six NetScaler Flaws Allowing File Read and Denial-of-Service
The Hacker News·
Originalartikel lesen bei The Hacker NewsCitrix on Tuesday released security updates to address multiple flaws in NetScaler ADC (formerly Citrix ADC) and NetScaler Gateway (formerly Citrix Gateway) that could be exploited by an attacker to facilitate arbitrary file reads or trigger a denial-of-service (DoS) condition. The vulnerabilities...
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir Citrix extern erreichbar?
- Können wir Resource Development detektieren?
MITRE ATT&CK Kill Chain (1 Techniken)
Resource Development