Citrix · Application Delivery Controller (ADC) and Gateway
CVE-2022-27518
Unauthenticated remote arbitrary code execution
Exploitée dans des attaques
Critique 9,8 Risque d'attaque : 6,9%
De quoi s'agit-il
Unauthenticated remote arbitrary code execution
CISA: Citrix Application Delivery Controller (ADC) and Gateway, when configured with SAML SP or IdP configuration, contain an authentication bypass vulnerability that allows an attacker to execute code as administrator.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 3 janvier 2023
- Ajoutée à la liste de la CISA
- 13 décembre 2022
- Publiée
- 13 décembre 2022
- Gravité
- Critique 9,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 6,9% dans les 6,0% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-664
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (1)
Autres failles exploitées chez Citrix
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 4 oct. 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Élevé 8,7 | 11% |
| 27 sept. 2026 | Improper Input Validation | NetScaler | Critique 9,5 | 82% |
| 27 sept. 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Critique 9,5 | 78% |
| 9 sept. 2026 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Critique 9,3 | 33% |
| 26 août 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Élevé 8,8 | 1,0% |
| 30 mars 2026 | Out-of-Bounds Read | NetScaler | Critique 9,3 | 91% |
| 26 août 2025 | Memory Overflow | NetScaler | Critique 9,2 | 21% |
| 25 août 2025 | Improper Privilege Management | Session Recording | Moyenne 5,1 | 3,5% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.