CVE-2023-3519

Этот шаблон Nuclei проверяет наличие уязвимости CVE-2023-3519 на целевом веб-сервере.

Уязвимость

CVE-2023-3519 — это уязвимость, которая позволяет неаутентифицированное удаленное выполнение кода в устройствах Citrix Application Delivery Controller (ADC) и Gateway. Злоумышленник может воспользоваться этой уязвимостью, отправив специально сформированный запрос на уязвимую систему.

Этот шаблон проверяет наличие уязвимости, сравнивая заголовок "Last-Modified" в ответе сервера с известными исправленными версиями.

Использование

Для сканирования одной цели с помощью Nuclei используйте следующую команду:

nuclei -target <target> -t cve-2023-3519.yaml

Для сканирования нескольких целей используйте файл со списком целей:

nuclei -l <target_file> -t cve-2023-3519.yaml

Анализ

https://blog.assetnote.io/2023/07/21/citrix-CVE-2023-3519-analysis/

Ссылки

• NVD CVE-2023-3519 ↗