9.8Kritisch KEV

CVE-2017-6316Citrix Multiple Products Remote Code Execution Vulnerability

citrix netscaler sd-wan Veröffentlicht: 2017-07-20 07:00 (vor 9 Jahren)

Bekannt ausgenutzt — Citrix Multiple Products Remote Code Execution Vulnerability

CISA hat am 25.03.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 15.04.2022.

Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2017-6316

Beschreibung

Citrix NetScaler SD-WAN devices through v9.1.2.26.561201 allow remote attackers to execute arbitrary shell commands as root via a CGISESSID cookie. On CloudBridge (the former name of NetScaler SD-WAN) devices, the cookie name was CAKEPHP rather than CGISESSID.

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
citrix	netscaler sd-wan	≤ 9.1.2.26.561201

Referenzen und Patches

1039019 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
https://support.citrix.com/article/CTX225990 Permissions Required
42345 exploitExploitThird Party AdvisoryVDB Entry
99943 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
42346 exploitThird Party AdvisoryVDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-6316 US Government Resource

CPE-Treffer (NVD) (1)

cpe:2.3:a:citrix:netscaler_sd-wan:*:*:*:*:*:*:*:* ≤ 9.1.2.26.561201

CVSS-Score

9.8Kritisch

Quelle: CISA-ADP · CVSS 3.1

Angriffsvektor: Netzwerk
Komplexität: Niedrig
Rechte erforderlich: Keine
Benutzerinteraktion: Keine
Geltungsbereich: Unverändert
Vertraulichkeit: Hoch
Integrität: Hoch
Verfügbarkeit: Hoch

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Alle Scores (4)

CISA-ADP	CVSS 3.1	9.8Kritisch
nvd	CVSS 3.1	9.8Kritisch
134c704f-9b21-4f2e-91b3-4a467353bcc0	CVSS 3.1	9.8Kritisch
nvd	CVSS 2.0	10.0Hoch

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

73.03%

höher als 99 % aller CVEs

CISA-Bewertung (SSVC)

Ausnutzung: active
Automatisierbar: yes
Technische Auswirkung: total

Zeitverlauf

ID reserviert2017-02-24
Veröffentlicht2017-07-20 07:00
Bei IP-DB eingegangen2026-10-24 23:33
In KEV aufgenommen2022-03-25
Zuletzt aktualisiert2026-06-17 04:22

Vergeben von (CNA): mitre
NVD-Status: Analyzed

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — Citrix NetScaler ADC / Gateway

9.5Kritisch

CVE-2026-107406 vor 25 Tagen

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service

NetScaler ADC; NetScaler Gateway

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: …

1.9%EPSS

8.7Hoch

CVE-2026-88779 KEV vor 1 Monat

Memory overflow vulnerability leading to Denial of Service

NetScaler ADC; NetScaler Gateway

Vulnerability in NetScaler ADC and NetScaler Gateway. This issue affects ADC: before 14.1-73.41, before 13.1-64.28, before 14.1-73.41 FIPS, and before 13.1-37.282; Gateway: before 14.1-73.41 and before 13.1-64.28.

11%EPSS

8.8Hoch

CVE-2026-88778 vor 1 Monat

TCP Initial Sequence Number (ISN) prediction

Citrix NetScaler ADC; Citrix NetScaler Gateway

Predictable exact value from previous values vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1…

8.8Hoch

CVE-2026-88777 vor 1 Monat

Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service

Citrix NetScaler ADC; Citrix NetScaler Gateway

Memory overflow vulnerability vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and befo…

8.8Hoch

CVE-2026-88776 vor 1 Monat

Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service

Citrix NetScaler ADC; Citrix NetScaler Gateway

8.8Hoch

CVE-2026-88775 vor 1 Monat

Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service

Citrix NetScaler ADC; Citrix NetScaler Gateway

Memory overflow vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 …