Citrix · NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server
CVE-2017-6316
Citrix Multiple Products Remote Code Execution Vulnerability
چیست
Citrix NetScaler SD-WAN devices through v9.1.2.26.561201 allow remote attackers to execute arbitrary shell commands as root via a CGISESSID cookie. On CloudBridge (the former name of NetScaler SD-WAN) devices, the cookie name was CAKEPHP rather than CGISESSID.
CISA: A vulnerability has been identified in the management interface of Citrix NetScaler SD-WAN Enterprise and Standard Edition and Citrix CloudBridge Virtual WAN Edition that could result in an unauthenticated, remote attacker being able to execute arbitrary code as a root user. This vulnerability also affects XenMobile Server.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ آوریل ۲۰۲۲
آسیب‌پذیری‌های دیگر Citrix که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۴ اکتبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | بالا ۸٫۷ | ۱۱% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Input Validation | NetScaler | بحرانی ۹٫۵ | ۸۲% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | بحرانی ۹٫۵ | ۷۸% |
| ۹ سپتامبر ۲۰۲۶ | Authentication Bypass Using an Alternate Path or Channel | NetScaler | بحرانی ۹٫۳ | ۳۳% |
| ۲۶ اوت ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | بالا ۸٫۸ | ۱٫۰% |
| ۳۰ مارس ۲۰۲۶ | Out-of-Bounds Read | NetScaler | بحرانی ۹٫۳ | ۹۱% |
| ۲۶ اوت ۲۰۲۵ | Memory Overflow | NetScaler | بحرانی ۹٫۲ | ۲۱% |
| ۲۵ اوت ۲۰۲۵ | Improper Privilege Management | Session Recording | متوسط ۵٫۱ | ۳٫۵% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.