WID-SEC-2025-0409 — Citrix Systems NetScaler Console und NetScaler Agent: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um seine Privilegien zu erhöhen.

Product

Citrix NetScaler ist eine integrierte Lösung für die Beschleunigung, das Traffic Management und die Sicherheit von Web-Applikationen. Citrix Access Gateway ist ein universell einsetzbares SSL-VPN. Advanced Access Control (AAC) ermöglichen es Administratoren, Zugriffsregeln für das Access Gateway festzulegen.

Vulnerabilities 1

High 8.8

CVE-2024-12284 EPSS 13%

Authenticated privilege escalation

Authenticated privilege escalation in NetScaler Console and NetScaler Agent allows.

NetScaler Agent Console

Feb 19, 2025

Revision history

2025-02-18 #1
Initiale Fassung

References

Citrix Security Advisory vom 2025-02-18
https://support.citrix.com/s/article/CTX692579-netscaler-console-and-netscaler-agent-security-bulletin-for-cve202412284