Citrix ADC & Gateway – Zero-Day-Lücke

Es befindet sich derzeit eine Sicherheitslücke in Citrix ADC und Gateway. Die Schwachstelle (CVE-2022-27518, CVSS 9.8) wird als “kritisch” eingestuft.

Bei der erfolgreichen Ausnutzung der Schwachstelle, können Angreifer aus dem Netz ohne Anmeldung, Schadcode auf Maschinen einschleusen. Das kann dazu führen, dass die Maschinen vollständig kompromittiert werden.

Citrix regt an, dass die bereitstehenden Updates rasant installiert werden sollen.

Die folgenden Versionen sind nicht abgesichert:

  • Citrix ADC und Citrix Gateway 13.0 vor Version 13.0-58.32
  • Citrix ADC und Citrix Gateway 12.1 vor 12.1-65.25
  • Citrix ADC 12.1-FIPS vor 12.1-55.291
  •  Citrix ADC 12.1-NDcPP vor 12.1-55.291

Die folgenden Versionen sind abgesichert:

  • Citrix ADC in Version 13.1.
  • Citrix Gateway in Version 13.1.


Sollten Sie Unterstützung benötigen, wenden Sie sich gerne an uns.

E-Mail:
Schreiben Sie eine E-Mail an support@cosus.de.
Telefon:
Kontaktieren Sie unseren technischen Support unter folgender Telefonnummer:
+49 7724 9386 998