Citrix · StoreFront Server
CVE-2019-13608
Citrix StoreFront Server XML External Entity (XXE) Processing Vulnerability
Saldırılarda istismar ediliyor
Fidye yazılımlarınca kullanılıyor
Yüksek 7,5 Saldırı olasılığı: 30%
Nedir
Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 (3.12.4000), and 7.6 LTSR before CU8 (3.0.8000) allows XXE attacks.
CISA: Citrix StoreFront Server contains an XML External Entity (XXE) processing vulnerability that may allow an unauthenticated attacker to retrieve potentially sensitive information.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 3 Mayıs 2022
- CISA listesine eklenme
- 3 Kasım 2021
- Yayımlanma
- 29 Ağustos 2019
- Önem
- Yüksek 7,5 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 30% bilinen tüm açıkların en üstteki 1,8% diliminde
- Zayıflık
- CWE-611
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Citrix için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 4 Eki 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Yüksek 8,7 | 11% |
| 27 Eyl 2026 | Improper Input Validation | NetScaler | Kritik 9,5 | 82% |
| 27 Eyl 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Kritik 9,5 | 78% |
| 9 Eyl 2026 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Kritik 9,3 | 33% |
| 26 Ağu 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Yüksek 8,8 | 1,0% |
| 30 Mar 2026 | Out-of-Bounds Read | NetScaler | Kritik 9,3 | 91% |
| 26 Ağu 2025 | Memory Overflow | NetScaler | Kritik 9,2 | 21% |
| 25 Ağu 2025 | Improper Privilege Management | Session Recording | Orta 5,1 | 3,5% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.