7.5Hoch
KEV
In Ransomware genutzt
CVE-2019-13608Citrix StoreFront Server XML External Entity (XXE) Processing Vulnerability
Bekannt ausgenutzt — Citrix StoreFront Server XML External Entity (XXE) Processing Vulnerability
CISA hat am 03.11.2021 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 03.05.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-13608
Beschreibung
Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 (3.12.4000), and 7.6 LTSR before CU8 (3.0.8000) allows XXE attacks.
Schwachstellentyp (CWE):
CWE-611
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| citrix | storefront server | 1811 – < 1903 |
Referenzen und Patches
- https://support.citrix.com/article/CTX251988 MitigationVendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-13608 US Government Resource
CPE-Treffer (NVD) (3)
cpe:2.3:a:citrix:storefront_server:*:*:*:*:*:*:*:*≥ 1811 < 1903cpe:2.3:a:citrix:storefront_server:*:*:*:*:*:*:*:*< 3.12.4000cpe:2.3:a:citrix:storefront_server:*:*:*:*:*:*:*:*< 3.0.8000