Citrix · Application Delivery Controller (ADC) and Gateway
CVE-2022-27518
Unauthenticated remote arbitrary code execution
Bei Angriffen ausgenutzt
Kritisch 9,8 Angriffswahrscheinlichkeit: 6,9%
Was es ist
Unauthenticated remote arbitrary code execution
CISA: Citrix Application Delivery Controller (ADC) and Gateway, when configured with SAML SP or IdP configuration, contain an authentication bypass vulnerability that allows an attacker to execute code as administrator.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 3. Januar 2023
- Zur CISA-Liste hinzugefügt
- 13. Dezember 2022
- Veröffentlicht
- 13. Dezember 2022
- Schweregrad
- Kritisch 9,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 6,9% unter den obersten 6,0% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-664
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (1)
Weitere ausgenutzte Schwachstellen von Citrix
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 04.10.2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Hoch 8,7 | 11% |
| 27.09.2026 | Improper Input Validation | NetScaler | Kritisch 9,5 | 82% |
| 27.09.2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Kritisch 9,5 | 78% |
| 09.09.2026 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Kritisch 9,3 | 33% |
| 26.08.2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Hoch 8,8 | 1,0% |
| 30.03.2026 | Out-of-Bounds Read | NetScaler | Kritisch 9,3 | 91% |
| 26.08.2025 | Memory Overflow | NetScaler | Kritisch 9,2 | 21% |
| 25.08.2025 | Improper Privilege Management | Session Recording | Mittel 5,1 | 3,5% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.