CVE-2023-3519

Nome do Software Vulnerável e Versões Afetadas Citrix NetScaler ADC (versões afetadas não especificadas) Citrix NetScaler Gateway (versões afetadas não especificadas)

Descrição Um problema no Citrix NetScaler ADC e NetScaler Gateway envolve a gestão incorreta da geração de código, levando à execução remota de código não autenticada. Isso permite que um invasor remoto execute código arbitrário nos sistemas afetados. A exploração no mundo real foi observada, incluindo o grupo de ransomware INC visando redes de saúde na Oceania usando spear-phishing e dumping de credenciais para movimentação lateral. Além disso, campanhas de exploração em massa resultaram na implantação de webshells PHP em aproximadamente 1.952 dispositivos para manter acesso persistente, mesmo após os sistemas serem corrigidos ou reiniciados. Estima-se que 6,3% de todas as instâncias ativas do NetScaler foram comprometidas durante essas campanhas, com mais de 5.500 instâncias permanecendo vulneráveis em um ponto de análise.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.