CVE:CVE-2023-24487
CNNVD:CNNVD-202307-665
Citrix Systems Citrix Gateway（Citrix Systems NetScaler Gateway）和Citrix ADC都是美国思杰系统（Citrix Systems）公司的产品。Citrix Gateway是一套安全的远程接入解决方案。该产品可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix ADC是一个最全面的应用程序交付和负载平衡解决方案。用于实现应用程序安全性、整体可见性和可用性。
Citrix ADC 和 Citrix Gateway 存在安全漏洞，该漏洞源于通过管理接口访问 NSIP 或 SNIP 可以读取任意文件。
solution:Upgrade citrix application_delivery_controller to a higher version than 12.1-55.296,12.1-65.35,13.0-90.11,13.1-37.150,13.1-45.61,and avoid the version [12.1,12.1-55.296),[12.1,12.1-65.35),[13.0,13.0-90.11),[13.1,13.1-37.150),[13.1,13.1-45.61); Upgrade citrix gateway to a higher version than 12.1-65.35,13.0-90.11,13.1-45.61,and avoid the version [12.1,12.1-65.35),[13.0,13.0-90.11),[13.1,13.1-45.61)