CVE-2019-19781
Puntaje CVSS 3.1 9.8 de 10 (CRÍTICA)
Complejidad de ataque
BAJO
Confidencialidad
HIGH
Integridad
HIGH
Availability
HIGH
Alcance
SIN CAMBIOS
Privilegios requeridos
NINGUNA
Summary
CVE-2019-19781 es una vulnerability afecta a las versiones 10.5, 11.1, 12.0, 12.1 y 13.0 del Controlador de Entrega de Aplicaciones (ADC) de Citrix. Este problema permite que un atacante se mueva por directorios, lo que podría obtener acceso no autorizado a archivos o datos sensibles. El fallo surge debido a una validación insuficiente de entrada, lo que permite que las solicitudes maliciosas manipulen rutas de archivo. Una explotación exitosa podría conllevar graves consecuencias de seguridad, lo que subraya la importancia de parchear rápidamente las instalaciones vulnerables.
Detalles
- Publicado: formatData(2019-12-27T14:15:12.070Z )
- Actualizado: formatData(2023-01-20T16:21:04.937Z )
- CWE ID: CWE-22
Productos afectados
Controlador de Entrega de Aplicaciones Citrix NetScaler (ADC)
Proveedores afectados
Sistemas Citrix