Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 11/04/2019

Importancia: Crítica

Recursos afectados:

• NetScaler SD-WAN Center 9.x, todas las versiones
• NetScaler SD-WAN Center, todas las versiones 10.0.x anteriores a 10.0.7
• Citrix SD-WAN Center, 10.1.x todas las versiones
• Citrix SD-WAN Center, todas las versiones 10.2.x anteriores a 10.2.1

Descripción:

Citrix ha publicado una vulnerabilidad de inyección de comandos que afecta a dos de sus productos.

Solución:

• NetScaler SD-WAN Center, actualizar a la versión 10.0.7 o superior.
• Centro Citrix SD-WAN, actualizar a la versión 10.2.1 o superior.

Detalle:

• La explotación exitosa de esta vulnerabilidad podría permitir a un atacante no autenticado con acceso a la consola de administración poner en peligro el host. Se ha reservado el identificador CVE-2019-10883 para esta vulnerabilidad.

Etiquetas: Actualización, Vulnerabilidad