Aktywnie wykorzystywana w atakach

Citrix ADC, Gateway, and SD-WAN WANOP Appliance Code Execution Vulnerability

Citrix - Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-19781

KrytyczneCVSS 9.8KEV

Opublikowano: 27/12/2019(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

100.00%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

W Citrix Application Delivery Controller (ADC) i Gateway w wersjach 10.5, 11.1, 12.0, 12.1 i 13.0 odkryto problem umożliwiający przechodzenie do innych katalogów (Directory Traversal).

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do plików i katalogów na urządzeniu, co może prowadzić do ujawnienia wrażliwych informacji lub dalszej kompromitacji systemu.

Rekomendacja

Zastosuj dostępne poprawki od Citrix lub tymczasowe środki zaradcze zalecane przez producenta.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Citrix Application Delivery Controller (ADC) and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0. They allow Directory Traversal.