Уязвимость средства доставки веб-приложений Citrix NetScaler, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю выполнить произвольные команды с привилегиями root

Уязвимость средства доставки веб-приложений Citrix NetScaler связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо с привилегиями webapp, получить доступ к учетной записи nsroot и выполнять произвольные команды с привилегиями root путем осуществления запросов от имени сервера (SSRF) с использованием URI /rapi/read_url

CVE: CVE-2018-6186, BID ID:102915
CVSS v2.0: 9