PT-2022-5900 · Citrix · Citrix Application Delivery Controller+1

Publicado 2022-12-13 · Atualizado 2026-02-24 · CVE-2022-27518

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Citrix Application Delivery Controller (ADC) versões anteriores à 12.1-55.291

Versões do Citrix Application Delivery Controller (ADC) anteriores à 12.1-65.25

Versões do Citrix Application Delivery Controller (ADC) anteriores à 13.0-58.32

Versões do Citrix Gateway anteriores à 12.1-65.25

Versões do Citrix Gateway anteriores à 13.0-58.32

Descrição

O problema está relacionado ao controle insuficiente de recursos, permitindo que invasores remotos executem código arbitrário. Isso pode ser explorado para a execução remota de código arbitrário sem autenticação. A vulnerabilidade já foi utilizada em ataques reais, inclusive por grupos APT chineses, para obter controle dos sistemas afetados. Pesquisadores identificaram que a vulnerabilidade está sendo explorada por redes ORB, que são usadas para aumentar o custo para os defensores. O número estimado de dispositivos potencialmente afetados não foi fornecido.

Recomendações

Para versões do Citrix Application Delivery Controller (ADC) anteriores à 12.1-55.291, atualize para a versão 12.1-55.291 ou posterior.

Para versões do Citrix Application Delivery Controller (ADC) anteriores à 12.1-65.25, atualize para a versão 12.1-65.25 ou posterior.

Para versões do Citrix Application Delivery Controller (ADC) anteriores à 13.0-58.32, atualize para a versão 13.0-58.32 ou posterior.

Para versões do Citrix Gateway anteriores à 12.1-65.25, atualize para a versão 12.1-65.25 ou posterior.

Para versões do Citrix Gateway anteriores à 13.0-58.32, atualize para a versão 13.0-58.32 ou posterior.

Como solução alternativa temporária, considere

Correção

Enumeração de Fraquezas

CWE-664

Identificadores relacionados

BDU:2022-07316

CVE-2022-27518

Produtos afetados

Citrix Application Delivery Controller

Citrix Gateway

Referências · 25

• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-27518 · Nota
• https://support.citrix.com/article/CTX474995/citrix-adc-and-citrix-gateway-security-bulletin-for-cve202227518 · Nota
• https://t.me/s_e_reborn/4780 · Publicação no Telegram
• https://t.me/pentestingnews/31719 · Publicação no Telegram
• https://citrix.com/blogs/2022/12/13/critical-security-update-now-available-for-citrix-adc-citrix-gateway · Nota de Segurança
• https://t.me/true_secator/5771 · Publicação no Telegram
• https://t.me/true_secator/3830 · Publicação no Telegram
• https://t.me/pentestingnews/31210 · Publicação no Telegram
• https://support.citrix.com/article/CTX474995 · Aviso do Fabricante
• https://t.me/ckure/12014 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27518 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07316 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-27518 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/7620 · Publicação no Telegram
• https://t.me/aptreports/9933 · Publicação no Telegram