超危
Citrix NetScaler SD-WAN设备命令执行漏洞
2017-07-20 04:00:00 公开 ，2025-10-22 00:31:52 更新
- 关键漏洞
- CISA KEV
- APT漏洞
- 远程
- 无需认证
- 公开PoC
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- CWEs：
- CWE-20 （Improper Input Validation）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-02-05 04:46:26
风险信息
- CVSS v2 向量
- AV:N/AC:L/Au:N/C:C/I:C/A:C
- CVSS v2 风险值
- 10
- CVSS v3 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 9.8
- CVSS v3.1 向量
- AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 9.8
详细信息
- 漏洞类型
- 输入验证错误
- 漏洞描述
- Citrix NetScaler SD-WAN devices是美国思杰系统（Citrix Systems）公司的一款具有网络可视性的中央控制器设备。Citrix NetScaler SD-WAN设备9.1.2.26.561201及之前的版本中存在安全漏洞。远程攻击者可借助CGISESSID（CAKEPHP）cookie利用该漏洞以root权限执行任意shell命令。在CloudBridge（NetScaler SD-WAN的前一个名称）设备上，cookie的名称是CAKEPHP，而不是CGISESSID。
- 修复建议
- 目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://www.citrix.com/
参考链接
- https://www.exploit-db.com/exploits/42345/
NVD · exploit · x_refsource_EXPLOIT-DB
- https://support.citrix.com/article/CTX225990
NVD · x_refsource_CONFIRM
- https://www.exploit-db.com/exploits/42346/
NVD · exploit · x_refsource_EXPLOIT-DB
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-6316
NVD · US Government Resource