WID-SEC-W-2022-2317

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Citrix Systems ADC: Schwachstelle ermöglicht Codeausführung

Advisory ansehen veröffentlicht 2022-12-13

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um beliebigen Programmcode auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-27518US	critical9.8OT kritisch	6.86% (94th)	KEV	2022-12-13
Unauthenticated remote arbitrary code execution

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

NSA APT5: Citrix ADC Threat Hunting Guidanceexternal
Citrix Security Bulletin CTX474995 vom 2022-12-13external
WID-SEC-W-2022-2317 - CSAF Versionself
WID-SEC-2022-2317 - Portal Versionself
Citrix Blog vom 2022-12-14external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan