CVE-2019-19781criticalbajo ataqueransomwareCWE-22

CVE-2019-19781

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NetScaler Gateway+ Monitorear NetScaler ADC

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 3 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.8epss 100%
de la publicación al arma14 días
Publicada en NVD27 dic
1ª PoC+14d
metasploit17 dic
CISA KEV+677d
Quién la explota — 3

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT29🇷🇺 MITRE ATT&CK
APT / EstatalAPT41🇨🇳 MITRE ATT&CK
APT / EstatalDragonfly🇷🇺 MITRE ATT&CK
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Las versiones 10.5 a 13.0 de Citrix ADC y Gateway contienen una vulnerabilidad que permite a un atacante acceder a archivos y directorios del servidor que no debería alcanzar, exponiendo información confidencial del sistema.

Detalle técnico

Una vulnerabilidad de traversal de directorio en Citrix ADC/Gateway permite que atacantes remotos no autenticados eludan controles de acceso y lean archivos arbitrarios en el sistema afectado mediante manipulación de rutas con secuencias de traversal (../). La vulnerabilidad afecta múltiples versiones y puede resultar en divulgación no autorizada de datos sensibles incluidas credenciales.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered in Citrix Application Delivery Controller (ADC) and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0. They allow Directory Traversal.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 85
exploitdbwww.exploit-db.com/exploits/47901no verificadoexploitdbwww.exploit-db.com/exploits/47930no verificadoexploitdbwww.exploit-db.com/exploits/47913no verificadogithubgithub.com/trustedsec/cve-2019-19781★ 573githubgithub.com/projectzeroindia/CVE-2019-19781★ 369githubgithub.com/mpgn/CVE-2019-19781★ 157githubgithub.com/MalwareTech/CitrixHoneypot★ 120githubgithub.com/cisagov/check-cve-2019-19781★ 110githubgithub.com/mandiant/ioc-scanner-CVE-2019-19781★ 94githubgithub.com/jas502n/CVE-2019-19781★ 85githubgithub.com/citrix/ioc-scanner-CVE-2019-19781★ 59githubgithub.com/aqhmal/CVE-2019-19781★ 11githubgithub.com/w4fz5uck5/CVE-2019-19781-CitrixRCE★ 10githubgithub.com/ianxtianxt/CVE-2019-19781★ 7githubgithub.com/VladRico/CVE-2019-19781★ 7githubgithub.com/unknowndevice64/Exploits_CVE-2019-19781★ 4githubgithub.com/onSec-fr/CVE-2019-19781-Forensic★ 3githubgithub.com/j81blog/ADC-19781★ 3githubgithub.com/k-fire/CVE-2019-19781-exploit★ 3githubgithub.com/andripwn/CVE-2019-19781★ 2githubgithub.com/oways/CVE-2019-19781★ 2githubgithub.com/DanielWep/CVE-NetScalerFileSystemCheck★ 2githubgithub.com/redscan/CVE-2019-19781★ 1githubgithub.com/Vulnmachines/Ctirix_RCE-CVE-2019-19781★ 1githubgithub.com/nmanzi/webcvescanner★ 1githubgithub.com/r4ulcl/CVE-2019-19781★ 1githubgithub.com/jamesjguthrie/Shitrix-CVE-2019-19781★ 0githubgithub.com/yukar1z0e/CVE-2019-19781★ 0githubgithub.com/pwn3z/CVE-2019-19781-Citrix★ 0githubgithub.com/autocode07/cisagov__check-cve-2019-19781.4142e02b★ 0githubgithub.com/EliusHHimel/citrix-honeypot★ 0githubgithub.com/qiong-qi/CVE-2019-19781-poc★ 0githubgithub.com/mekhalleh/citrix_dir_traversal_rce★ 0githubgithub.com/zgelici/CVE-2019-19781-Checker★ 0githubgithub.com/digitalshadows/CVE-2019-19781_IOCs★ 0githubgithub.com/SharpHack/CVE-2019-19781★ 0githubgithub.com/Roshi99/Remote-Code-Execution-Exploit-for-Citrix-Application-Delivery-Controller-and-Citrix-Gateway-CVE-201★ 0githubgithub.com/darren646/CVE-2019-19781POC★ 0githubgithub.com/digitalgangst/massCitrix★ 0githubgithub.com/L4r1k/CitrixNetscalerAnalysis★ 0githubgithub.com/Azeemering/CVE-2019-19781-DFIR-Notes★ 0githubgithub.com/0xams/citrixvulncheck★ 0githubgithub.com/zerobytesecure/CVE-2019-19781★ 0githubgithub.com/awesome-security/citrixmash_scanner★ 0githubgithub.com/hollerith/CVE-2019-19781★ 0githubgithub.com/b510/CVE-2019-19781★ 0githubgithub.com/tpdlshdmlrkfmcla/CVE-2019-19781★ 0githubgithub.com/Castaldio86/Detect-CVE-2019-19781★ 0githubgithub.com/becrevex/Citrix_CVE-2019-19781★ 0vulncheckvulncheck.com/xdb/03c8862d3d11no verificadovulncheckvulncheck.com/xdb/ebfe92f86902no verificadovulncheckvulncheck.com/xdb/7ab2e8a707c8no verificadovulncheckvulncheck.com/xdb/02742865c3b9no verificadovulncheckvulncheck.com/xdb/943145b255e0no verificadovulncheckvulncheck.com/xdb/b1f3cfcc972fno verificadocve_referencepacketstormsecurity.com/files/155904/Citrix-Application-Delivery-Controller-Gateway-Remote-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/155905/Citrix-Application-Delivery-Controller-Gateway-Remote-Code-Execution-Traversal.htmlno verificadocve_referencepacketstormsecurity.com/files/155930/Citrix-Application-Delivery-Controller-Gateway-10.5-Remote-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/155947/Citrix-ADC-NetScaler-Directory-Traversal-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/d73f88e73b72no verificadovulncheckvulncheck.com/xdb/74d8500487d8no verificadocve_referencepacketstormsecurity.com/files/155972/Citrix-ADC-Gateway-Path-Traversal.htmlno verificadovulncheckvulncheck.com/xdb/9bc4ae3b0270no verificadovulncheckvulncheck.com/xdb/5daef00ab695no verificadovulncheckvulncheck.com/xdb/0b44b71192ddno verificadovulncheckvulncheck.com/xdb/34b27d809743no verificadovulncheckvulncheck.com/xdb/f641370d0cf1no verificadovulncheckvulncheck.com/xdb/5ebd889262c7no verificadovulncheckvulncheck.com/xdb/f2880bad85d1no verificadovulncheckvulncheck.com/xdb/1b40df6017f7no verificadovulncheckvulncheck.com/xdb/d61ce8c7068dno verificadovulncheckvulncheck.com/xdb/8d2aa3944ef3no verificadovulncheckvulncheck.com/xdb/553ce4defd35no verificadovulncheckvulncheck.com/xdb/83c11372ebebno verificadovulncheckvulncheck.com/xdb/d55aabb8e817no verificadovulncheckvulncheck.com/xdb/8effe2bc3955no verificadovulncheckvulncheck.com/xdb/a73543340d72no verificadovulncheckvulncheck.com/xdb/f3b2f3994c60no verificadovulncheckvulncheck.com/xdb/eea607d2d8a4no verificadovulncheckvulncheck.com/xdb/69c8311e600cno verificadovulncheckvulncheck.com/xdb/103163214ca9no verificadovulncheckvulncheck.com/xdb/bd1a9acc8fcfno verificadovulncheckvulncheck.com/xdb/88021ad0e77bno verificadovulncheckvulncheck.com/xdb/224739a35737no verificadovulncheckvulncheck.com/xdb/987910f7a39dno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.