تنبيه Citrix
7262تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
13 ديسمبر, 2022
● عالٍ جدًا
2022-5390
الكل
أصدرت Citrix عدّة تحديثات لمعالجة ثغرة في النسخ التالية من Citrix Gateway و Citrix ADC:
- Citrix ADC and Citrix Gateway 13.0 ما قبل نسخة 13.0-58.32
- Citrix ADC and Citrix Gateway 12.1 ما قبل نسخة 12.1-65.25
- Citrix ADC 12.1-FIPS ما قبل نسخة 12.1-55.291
- Citrix ADC 12.1-NDcPP ما قبل نسخة 12.1-55.291
يمكن للمهاجم عن بعد استغلال الثغرة من خلال تنفيذ برمجيات خبيثة.
*الجدير بالذكر أن استغلال الثغرة يتطلب تفعيل (SAML SP أو SAML IdP).
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Citrix توضيحًا لهذه التحديثات: