Citrix Multiple Products Remote Code Execution Vulnerability

緊急 9.8悪用確認済み（CISA KEV）CVE-2017-6316 · 20/07/2017 公開 · 17/06/2026 更新

Citrix Multiple Products Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 25/03/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
netscaler sd-wan citrix	`≤ 9.1.2.26.561201`	修正版なし

概要

Citrix NetScaler SD-WAN devices through v9.1.2.26.561201 allow remote attackers to execute arbitrary shell commands as root via a CGISESSID cookie. On CloudBridge (the former name of NetScaler SD-WAN) devices, the cookie name was CAKEPHP rather than CGISESSID.

参考情報

securityfocus.com/bid/99943 · Broken Link
securitytracker.com/id/1039019 · Broken Link
support.citrix.com/article/CTX225990 · Permissions Required
exploit-db.com/exploits/42345 · Exploit
exploit-db.com/exploits/42346 · Third Party Advisory
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2017-6316

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン