Citrix · SD-WAN and NetScaler
CVE-2019-12989
Citrix SD-WAN and NetScaler SQL Injection Vulnerability
Explorada em ataques
Crítica 9,8 Chance de ataque: 95%
O que é
Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 allow SQL Injection.
CISA: Citrix SD-WAN and NetScaler SD-WAN allow SQL Injection.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 15 de abril de 2022
Mais falhas exploradas de Citrix
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 25 de mar. de 2022 | Command Injection | SD-WAN and NetScaler | Alto 8,8 | 74% |
| 4 de out. de 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Alto 8,7 | 11% |
| 27 de set. de 2026 | Improper Input Validation | NetScaler | Crítica 9,5 | 82% |
| 27 de set. de 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Crítica 9,5 | 78% |
| 9 de set. de 2026 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Crítica 9,3 | 33% |
| 26 de ago. de 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Alto 8,8 | 1,0% |
| 30 de mar. de 2026 | Out-of-Bounds Read | NetScaler | Crítica 9,3 | 91% |
| 26 de ago. de 2025 | Memory Overflow | NetScaler | Crítica 9,2 | 21% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.