NetScaler Console and NetScaler SDX (SVM) - Arbitrary file read

Uma falha no NetScaler Console e NetScaler SDX permite que atacantes leiam qualquer arquivo do sistema sem autorização. Isso pode expor arquivos de configuração sensíveis, credenciais e outros dados confidenciais.

CWE-1284 (Validação Inadequada de Quantidade Especificada em Entrada) permite leitura arbitrária de arquivos via validação insuficiente de entrada no NetScaler Console e SDX (SVM). O ataque requer acesso à rede do serviço afetado; a exploração bem-sucedida expõe arquivos sensíveis e informações do sistema acessíveis ao contexto da aplicação.