Denegació de servei de Citrix ADC i Citrix Gateway

ALERTES

26/05/2022

CVE-2022-27507

MITJÀ: (6.5)

CVSS6: 5.7

Citrix ADC i Citrix Gateway són vulnerables a una denegació de servei, causada per un defecte quan el DTLS està habilitat i s’ha configurat el “HDX Insight for EDT traffic” o “SmartControl”. Mitjançant l’enviament d’una sol·licitud especialment elaborada, un atacant remot autenticat podria explotar aquesta vulnerabilitat per causar una condició de denegació de servei.

Sistemes Afectats

  • Citrix Gateway 12.1
  • Citrix Gateway 13.0
  • Citrix ADC 13.0
  • Citrix ADC 12.1
  • Citrix ADC 13.1
  • Citrix ADC 12.1-FIPS
  • Citrix ADC 12.1-NDcPP
  • Citrix Gateway 13.1

Remediació
Consulteu CTX457048 per obtenir informació d’actualització o solució recomanada.