CVE-2019-19781
An issue was discovered in Citrix Application Delivery Controller (ADC) and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0. They allow Directory Traversal.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 3 nov 2021
- Las agencias federales de EE. UU. deben corregirla antes del 3 may 2022 (BOD 22-01)
- Primer ataque observado 19 días después de la divulgación
- Confirmada por sensores, no solo por informes
- Utilizada en campañas de ransomware
Apply updates per vendor instructions.
Fuente: CISA KEV · 1 sept 2026 1 sept 2026 31 ago 2026 30 ago 2026 27 ago 2026 26 ago 2026
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-22, CWE-22
Fabricantescitrix
Productos afectados
| Fabricantes | Prodotto | Versioni |
|---|---|---|
| citrix | application delivery controller firmware | 10.5 |
| citrix | application delivery controller | - |
| citrix | netscaler gateway firmware | 10.5 |
| citrix | netscaler gateway | - |
| citrix | gateway firmware | 13.0 |
| citrix | gateway | - |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.