PT-2021-15275 · Citrix · Citrix Gateway+2

Publicado 2021-08-05 · Atualizado 2021-08-16 · CVE-2021-22919

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Citrix ADC (anteriormente conhecido como NetScaler ADC) (versões afetadas não especificadas)

Citrix Gateway (anteriormente conhecido como NetScaler Gateway) (versões afetadas não especificadas)

Citrix SD-WAN WANOP Edition modelos 4000-WO, 4100-WO, 5000-WO e 5100-WO

Descrição

Foi descoberta uma vulnerabilidade nos produtos Citrix mencionados, que, se explorada, poderia levar ao esgotamento total do espaço em disco disponível nos dispositivos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2021-22919

Produtos afetados

Citrix Adc

Citrix Gateway

Citrix Sd-Wan Wanop Edition

Referências · 4

• https://t.me/cvenotify/18750 · Publicação no Telegram
• https://support.citrix.com/article/CTX319135 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22919 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22919 · Aviso do Fabricante