CVE-2021-22955
Yüksək
Təsvir
VPN (Gateway) və ya AAA virtual serveri kimi konfiqurasiya edildikdə, Citrix ADC <13.0-83.27, <12.1-63.22 və 11.1-65.23 versiyalarında autentifikasiya tələb etməyən xidmətdən imtina zəifliyi mövcuddur ki, bu da hücumçunun Management GUI, Nitro API və RPC kommunikasiyasının müvəqqəti pozulmasına səbəb olmasına imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Citrix Gateway
Dərc7 dek 2021
İlk görülmə7 dek 2021
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- citrix gateway11.1-65.23, 12.1-63.22, 13.0-83.27 və ya daha yeni versiya
- citrix application_delivery_controller_firmware12.1-63.22, 13.0-83.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix gateway | v < 11.1-65.23, 12.1 ≤ v < 12.1-63.22, 13.0 ≤ v < 13.0-83.27 | 11.1-65.23, 12.1-63.22, 13.0-83.27 |
| citrix application_delivery_controller_firmware | v ≤ 11.1-65.23, 12.1 ≤ v < 12.1-63.22, 13.0 ≤ v < 13.0-83.27 | 12.1-63.22, 13.0-83.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.