CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2019-19781

CVSS 9.8v3.1pub. 2019-12-27upd. 2025-11-07

An issue was discovered in Citrix Application Delivery Controller (ADC) and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0. They allow Directory Traversal.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Citrix Application Delivery Controller
HW
Citrix
wszystkie wersje
Citrix Application Delivery Controller Firmware
OS
Citrix
10.511.112.012.113.0
Citrix Gateway
HW
Citrix
wszystkie wersje
Citrix Gateway Firmware
OS
Citrix
13.0
Citrix Netscaler Gateway
HW
Citrix
wszystkie wersje
Citrix Netscaler Gateway Firmware
OS
Citrix
10.511.112.012.1

CISA KEV — szczegółyi

Dostawcai: Citrix ↗
Produkti: Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory Citrix↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Urządzenia Citrix ADC, Citrix Gateway i wiele modeli urządzeń Citrix SD-WAN WANOP zawierają niezdefiniowaną lukę bezpieczeństwa, która mogłaby pozwolić atakującemu bez uwierzytelnienia na wykonanie kodu.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Citrix ADC, Citrix Gateway, and multiple Citrix SD-WAN WANOP appliance models contain an unspecified vulnerability that could allow an unauthenticated attacker to perform code execution.

🔴