Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Citrix ADC, Citrix Gateway, and multiple Citrix SD-WAN WANOP appliance models contain an unspecified vulnerability that could allow an unauthenticated attacker to perform code execution.

Preuves de concept publiques (44)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

trustedsec/cve-2019-19781 · ★ 573 · 11/01/2020
This is a tool published for the Citrix ADC (NetScaler) vulnerability. We are only disclosing this due to others publishing the exploit code first.
projectzeroindia/CVE-2019-19781 · ★ 369 · 10/01/2020
Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway [ CVE-2019-19781 ]
mpgn/CVE-2019-19781 · ★ 157 · 11/01/2020
CVE-2019-19781 - Remote Code Execution on Citrix ADC Netscaler exploit
MalwareTech/CitrixHoneypot · ★ 120 · 13/01/2020
Detect and log CVE-2019-19781 scan and exploitation attempts.
cisagov/check-cve-2019-19781 · ★ 110 · 11/01/2020
Test a host for susceptibility to CVE-2019-19781
mandiant/ioc-scanner-CVE-2019-19781 · ★ 94 · 21/01/2020
Indicator of Compromise Scanner for CVE-2019-19781
jas502n/CVE-2019-19781 · ★ 85 · 11/01/2020
Citrix ADC Remote Code Execution
citrix/ioc-scanner-CVE-2019-19781 · ★ 59 · 21/01/2020
Indicator of Compromise Scanner for CVE-2019-19781
aqhmal/CVE-2019-19781 · ★ 11 · 13/01/2020
Automated script for Citrix ADC scanner (CVE-2019-19781) using hosts retrieved from Shodan API. You must have a Shodan account to use this script.
w4fz5uck5/CVE-2019-19781-CitrixRCE · ★ 10 · 17/07/2020
Citrix Unauthorized Remote Code Execution Attacker - CVE-2019-19781