CVE-2022-27518

citrix application delivery controller firmware, citrix gateway firmware

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-27518

Katalog CVE

CVSS 9.8 · Critical KEV · sudah dieksploitasi EPSS 6,9%

Kerentanan Improper Control of a Resource Through its Lifetime pada citrix application delivery controller firmware, citrix gateway firmware. Skor CVSS 3.1 9.8 (Critical) menurut NVD. Masuk katalog KEV CISA pada 13 Desember 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Unauthenticated remote arbitrary code execution

Rincian

Terbit di NVD
13 Desember 2022
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-664: Improper Control of a Resource Through its Lifetime
EPSS (30 hari)
6,9% peluang dieksploitasi; lebih tinggi dari 93,9% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
Citrix Application Delivery Controller (ADC) and Gateway Authentication Bypass Vulnerability
Masuk KEV
13 Desember 2022
Tenggat CISA
3 Januari 2023 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
Apply updates per vendor instructions.

Produk dan versi terdampak

VendorProdukVersi terdampak
citrix application delivery controller firmware Versi 12.1 hingga sebelum 12.1-55.291
citrix application delivery controller firmware Versi 12.1 hingga sebelum 12.1-65.25
citrix application delivery controller firmware Versi 13.0 hingga sebelum 13.0-58.32
citrix gateway firmware Versi 12.1 hingga sebelum 12.1-65.25
citrix gateway firmware Versi 13.0 hingga sebelum 13.0-58.32

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.