CVE-2024-12284

Nome do Software Vulnerável e Versões Afetadas Versões do NetScaler Console 13.1 até 13.1-56.18 Versões do NetScaler Console 14.1 até 14.1-38.53 Versões do NetScaler Agent 13.1 até 13.1-56.18 Versões do NetScaler Agent 14.1 até 14.1-38.53

Descrição A questão está relacionada ao escalonamento de privilégio autenticado no NetScaler Console e no NetScaler Agent, o que poderia permitir que atacantes executassem ações não autorizadas. Isso se deve ao gerenciamento inadequado de privilégios, e apenas usuários autenticados podem explorar a falha, limitando a ameaça àqueles com acesso existente. A vulnerabilidade permite que agentes maliciosos que já possuem acesso ao NetScaler Console executem comandos sem autorização adicional.

Recomendações Para as versões do NetScaler Console 13.1 até 13.1-56.18, atualize para a versão 13.1-56.18 ou posterior. Para as versões do NetScaler Console 14.1 até 14.1-38.53, atualize para a versão 14.1-38.53 ou posterior. Para as versões do NetScaler Agent 13.1 até 13.1-56.18, atualize para a versão 13.1-56.18 ou posterior. Para as versões do NetScaler Agent 14.1 até 14.1-38.53, atualize para a versão 14.1-38.53 ou posterior. Como medida de contorno temporária, considere restringir o acesso ao NetScaler Console para minimizar o risco de exploração.