Citrix alerte les utilisateurs sur une faille de sécurité critique dans NetScaler Application Delivery Controller et Gateway qui, selon elle, est activement exploitée dans la nature.
L’entreprise n’a pas donné plus de détails sur la faille liée à CVE-2023-3519, si ce n’est qu’elle a indiqué que des exploits pour cette faille ont été observés sur des « appareils non atténués ». Toutefois, pour que l’exploitation soit réussie, il faut que l’appareil soit configuré comme une passerelle ou un serveur virtuel d’autorisation et de comptabilité.
Des correctifs ont été mis à disposition pour corriger les trois failles dans les versions suivantes -.
Il est recommandé aux clients de NetScaler ADC et NetScaler Gateway version 12.1 de mettre à jour leurs appliances vers une version prise en charge afin d’atténuer les menaces potentielles.
Cette évolution intervient dans un contexte d’exploitation active des failles de sécurité découvertes dans Adobe ColdFusion et dans le plugin WordPress WooCommerce Payments.
Le fait de laisser des failles de sécurité dans les plugins WordPress pourrait ouvrir la porte à une compromission complète, permettant aux menaces modernes réutiliser les sites WordPress compromis pour d’autres activités malveillantes.
