Citrix Access Gateway NT4和NTLM认证组件远程命令注入漏洞 CVE-2010-4566 CNNVD-201101-163

9.3 AV AC AU C I A
发布： 2011-01-14
修订： 2011-09-22

Citrix Access Gateway是一款通用的SSL VPN设备。 Citrix Access Gateway Enterprise Edition 9.2-49.8及之前版本中的NT4认证组件，Access Gateway 5.0之前的Access Gateway Standard和Advanced Editions中的NTLM认证组件中的web认证表单中存在命令注入漏洞。远程攻击者可借助密码字段中的shell元字符执行任意命令。

0%

漏洞利用/PoC

当前有5条漏洞利用/PoC

受影响的平台与产品

当前有18条受影响产品信息