CVE-2022-27518criticalbajo ataqueCWE-664

CVE-2022-27518: fallo crítico en Citrix Gateway, Citrix ADC

Unauthenticated remote arbitrary code execution

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NetScaler Gateway+ Monitorear NetScaler ADC

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

78Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 6.9%
de la publicación al arma35 días
Publicada en NVD13 dic
1ª PoC+35d
CISA KEV13 dic
Acción exigida por CISAplazo federal: 2023-01-03

Apply updates per vendor instructions.

En resumen

Un atacante puede ejecutar código malicioso en un servidor vulnerable sin necesidad de autenticarse. Es crítico porque permite el control total del sistema desde internet.

Detalle técnico

Vulnerabilidad CWE-664 que permite ejecución remota de código arbitrario sin autenticación con CVSS 9.8. Los atacantes explotan la aplicación vulnerable mediante solicitudes especialmente diseñadas, resultando en ejecución de código con los privilegios del servicio afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unauthenticated remote arbitrary code execution
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Citrix · Citrix Gateway, Citrix ADC
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Citrix Gateway, Citrix ADC

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-27510CRITICALUnauthorized access to Gateway user capabilities EPSS 1.3%CVE-2022-27516MEDIUMUser login brute force protection functionality bypass EPSS 0.7%CVE-2022-27513HIGHRemote desktop takeover via phishingEPSS 0.3%