CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2022-27518

CVSS 9.8v3.1pub. 2022-12-13upd. 2026-02-25

Unauthenticated remote arbitrary code execution

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Citrix Application Delivery Controller
HW
Citrix
wszystkie wersje
Citrix Application Delivery Controller Firmware
OS
Citrix
12.1 – 12.1-65.25 (bez)13.0 – 13.0-58.32 (bez)12.1 – 12.1-55.291 (bez)
Citrix Gateway
HW
Citrix
wszystkie wersje
Citrix Gateway Firmware
OS
Citrix
12.1 – 12.1-65.25 (bez)13.0 – 13.0-58.32 (bez)

CISA KEV — szczegółyi

Dostawcai: Citrix ↗
Produkti: Application Delivery Controller (ADC) and Gateway
Data dodania do KEVi: 13 grudnia 2022
Termin remediation (USA)i: 3 stycznia 2023(po terminie)

🔧Advisory Citrix↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Citrix Application Delivery Controller (ADC) i Gateway, gdy skonfigurowane z konfiguracją SAML SP lub IdP, zawierają lukę w uwierzytelnianiu, która umożliwia atakującemu wykonanie kodu z uprawnieniami administratora.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Citrix Application Delivery Controller (ADC) and Gateway, when configured with SAML SP or IdP configuration, contain an authentication bypass vulnerability that allows an attacker to execute code as administrator.

🔴