CVE:CVE-2019-12987
CNNVD:CNNVD-201907-620
Citrix Systems SD-WAN和Citrix Systems NetScaler SD-WAN都是美国思杰系统（Citrix Systems）公司的一套软件定义的广域网解决方案。
Citrix Systems SD-WAN 10.2.3之前的10.2.x版本和NetScaler SD-WAN 10.0.8之前的10.0.x版本中存在命令操作系统命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
solution:Upgrade citrix netscaler_sd-wan to a higher version than 10.0.8,and avoid the version [10.0,10.0.8); Upgrade citrix sd-wan to a higher version than 10.2.3,and avoid the version [10.2,10.2.3)