CVE-2023-3519: Выполнение произвольного кода в Citrix ADC и Citrix Gateway

Выполнение произвольного кода в Citrix ADC и Citrix Gateway

Уязвимое программное обеспечение

• Citrix ADC и Citrix Gateway:
• NetScaler ADC и NetScaler Gateway до 13.1–49.13
• NetScaler ADC и NetScaler Gateway до 13.0–91.13
• NetScaler ADC до 13.1-FIPS 13.1-37.159
• NetScaler ADC до 12.1-FIPS 12.1-55.297 
• NetScaler ADC до 12.1-NDcPP 12.1-55.297

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 94
Описание:Некорректное управление генерированием кода (внедрение кода)

Ссылки

• https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467