Citrix · Application Delivery Controller (ADC) and Gateway
CVE-2022-27518
Unauthenticated remote arbitrary code execution
已被用于攻击
严重 9.8 受攻击概率：6.9%
这是什么
Unauthenticated remote arbitrary code execution
CISA: Citrix Application Delivery Controller (ADC) and Gateway, when configured with SAML SP or IdP configuration, contain an authentication bypass vulnerability that allows an attacker to execute code as administrator.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2023年1月3日
Citrix 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月4日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | 高 8.7 | 11% |
| 2026年9月27日 | Improper Input Validation | NetScaler | 严重 9.5 | 82% |
| 2026年9月27日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | 严重 9.5 | 78% |
| 2026年9月9日 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | 严重 9.3 | 33% |
| 2026年8月26日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | 高 8.8 | 1.0% |
| 2026年3月30日 | Out-of-Bounds Read | NetScaler | 严重 9.3 | 91% |
| 2025年8月26日 | Memory Overflow | NetScaler | 严重 9.2 | 21% |
| 2025年8月25日 | Improper Privilege Management | Session Recording | 中 5.1 | 3.5% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。