Citrix NetScaler Console (ADM) 低於 13.1-56.18 的 13.1 版和低於 14.1-38.53 的 14.1 版包含經驗證的特權提升弱點。未經驗證的遠端攻擊者可利用此弱點，重設管理員密碼，並取得裝置的管理存取權限。此問題是特權管理不充分所導致，經驗證的惡意執行者可利用此問題，在沒有額外授權的情況下執行命令。但是，只有目前已擁有 NetScaler 主控台存取權的經驗證的使用者才能利用此弱點，因此我們將威脅面限制為僅限經驗證的使用者

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Citrix NetScaler Console (ADM) 13.1.x < 13.0.56.18 / 14.1.x < 14.1.38.53 經驗證的特權提升弱點 (CTX692579)

high Nessus Plugin ID 216607

版本 1.1