CVE-2019-19781

गंभीरप्रकाशित

Citrix ADC, Gateway, और SD-WAN WANOP Appliance कोड निष्पादन भेद्यता

प्रकाशित: 27 दिस॰ 2019
अद्यतन: 12 अग॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 11 जन॰ 2020

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

100.0%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Citrix Application Delivery Controller (ADC) और Gateway 10.5, 11.1, 12.0, 12.1 और 13.0 में एक समस्या खोजी गई। वे Directory Traversal की अनुमति देते हैं।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 2

2 मॉड्यूल1 टेम्पलेट

Citrix ADC (NetScaler) Directory Traversal Scannerमॉड्यूल
modules/auxiliary/scanner/http/citrix_dir_traversal.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/citrix_dir_traversal.check)
Citrix ADC (NetScaler) Directory Traversal RCEमॉड्यूल
modules/exploits/freebsd/http/citrix_dir_traversal_rce.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- platform: Python,Unix($.exploit_freebsd/http/citrix_dir_traversal_rce.platform)
- verification: check_declared($.exploit_freebsd/http/citrix_dir_traversal_rce.check)
Citrix ADC and Gateway - Directory Traversalटेम्पलेट
http/cves/2019/CVE-2019-19781.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 3de629d823bbसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 2

2 मॉड्यूल1 टेम्पलेट

Citrix ADC (NetScaler) Directory Traversal Scannerमॉड्यूल
modules/auxiliary/scanner/http/citrix_dir_traversal.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/citrix_dir_traversal.check)
Citrix ADC (NetScaler) Directory Traversal RCEमॉड्यूल
modules/exploits/freebsd/http/citrix_dir_traversal_rce.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: fa174ade81b5संबंधित टूल
घोषित शर्तें
- platform: Python,Unix($.exploit_freebsd/http/citrix_dir_traversal_rce.platform)
- verification: check_declared($.exploit_freebsd/http/citrix_dir_traversal_rce.check)
Citrix ADC and Gateway - Directory Traversalटेम्पलेट
http/cves/2019/CVE-2019-19781.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 3de629d823bbसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग