Faille CITRIX

[1cl PALLIER]

Citrix a enfin commencé à déployer des correctifs de sécurité pour une vulnérabilité critique dans les logiciels ADC et Gateway que les attaquants ont commencé à exploiter à l'état sauvage plus tôt ce mois-ci après que la société a annoncé l'existence du problème sans publier de correctif permanent.
Un problème de traversée de chemin d'accès qui pourrait permettre à des attaquants distants non authentifiés d'exécuter du code arbitraire sur plusieurs versions de Citrix ADC et de produits Gateway.
Selon des experts en cybersécurité , il existe à ce jour plus de 15 000 serveurs Citrix ADC et Gateway vulnérables accessibles au public que les attaquants peuvent exploiter.