2020年7月11日,酷美科技监测到Citrix官方发布了Citrix ADC,Citrix Gateway和Citrix SD-WAN WANOP appliance models 4000-WO、4100-WO、5000-WO、5100-WO 组件中多个高危安全漏洞的安全通告。
Citrix是一套提供网络管理,防火墙,网关等多功能的集成化平台,目前相关漏洞细节与 PoC 已公开。
漏洞描述
经过了解,攻击者可以通过发送精心构造的请求包,能够对多个Citrix产品造成以下影响:任意文件下载、任意文件上传、跨站脚本攻击、拒绝服务攻击、敏感信息泄漏、认证绕过、代码注入、权限提升。
相关漏洞如下,目前相关漏洞的利用细节已被公开:
|
CVE-2019-18177 |
信息泄漏 |
|
CVE-2020-8187 |