Citrix · SD-WAN and NetScaler
CVE-2019-12989
Citrix SD-WAN and NetScaler SQL Injection Vulnerability
Эксплуатируется в атаках
Критическая 9,8 Вероятность атаки: 95%
Что это
Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 allow SQL Injection.
CISA: Citrix SD-WAN and NetScaler SD-WAN allow SQL Injection.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 15 апреля 2022 г.
Другие эксплуатируемые уязвимости Citrix
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 25 мар. 2022 г. | Command Injection | SD-WAN and NetScaler | Высокий 8,8 | 74% |
| 4 окт. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Высокий 8,7 | 11% |
| 27 сент. 2026 г. | Improper Input Validation | NetScaler | Критическая 9,5 | 82% |
| 27 сент. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Критическая 9,5 | 78% |
| 9 сент. 2026 г. | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Критическая 9,3 | 33% |
| 26 авг. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Высокий 8,8 | 1,0% |
| 30 мар. 2026 г. | Out-of-Bounds Read | NetScaler | Критическая 9,3 | 91% |
| 26 авг. 2025 г. | Memory Overflow | NetScaler | Критическая 9,2 | 21% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.