Krytyczna podatność w Citrix Gateway i Citrix ADC – Jak się chronić?

Krytyczna podatność w Citrix Gateway i Citrix ADC – Jak się chronić?

2022-12-14 10:17 Redakcja

Krytyczna podatność w Citrix Gateway oraz Citrix ADC, oznaczona jako CVE-2022-27518, umożliwia wykonanie kodu na systemie operacyjnym bez potrzeby logowania. Jak relacjonuje NSA, ta luka była wykorzystywana w celowanych atakach na firmy, co rodzi poważne zagrożenie dla bezpieczeństwa.

Citrix uspokaja, że nie wszystkie instancje są podatne. Dotyczy to jedynie wersji Citrix ADC i Citrix Gateway: 12.1 (w tym FIPS i NDcPP) oraz 13.0 przed 13.0-58.32, które muszą być skonfigurowane z SAML SP lub IdP.

Warto sprawdzić, czy Twoja konfiguracja jest bezpieczna. W artykule znajdziesz także linki do narzędzi, które pomogą ustalić, czy stałeś się ofiarą ataku.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.