CVE:CVE-2022-27509
CNNVD:CNNVD-202207-2610
Citrix ADC是美国Citrix公司的一个最全面的应用程序交付和负载平衡解决方案。用于实现应用程序安全性、整体可见性和可用性。
Citrix ADC 和 Citrix Gateway 存在输入验证错误漏洞，攻击者可以利用该漏洞创建重定向到恶意网站的特制 URL，以下产品和版本受到影响: Citrix ADC 13.1-24.38 之前版本和 Citrix Gateway 13.1之前版本、Citrix ADC 13.0-86.17 之前版本和 Citrix Gateway 13.0之前版本、 Citrix ADC 12.1-65.15 之前版本和 Citrix Gateway 12.1 之前版本、 Citrix ADC 12.1-FIPS 之前版本、 Citrix ADC 12.1-NDcPP 12.1-55.282 之前版本。
solution:Upgrade citrix gateway to a higher version than 12.1-65.15,13.0-86.17,13.1-24.38,and avoid the version [12.1,12.1-65.15),[13.0,13.0-86.17),[13.1,13.1-24.38); Upgrade citrix application_delivery_controller_firmware to a higher version than 12.1-65.15,13.0-86.17,13.1-24.38,12.1-55.282,and avoid the version [12.1,12.1-65.15),[13.0,13.0-86.17),[13.1,13.1-24.38),[12.1,12.1-55.282)