Citrix SD-WAN and NetScaler SD-WAN - SQL Injection

披露于 2019/07/16 · 更新于 2026/01/15

CVSS 评分9.8/ 10.0

EPSS 概率95.0%百分位 99.9%

漏洞描述

Citrix SD-WAN 10.2.x before 10.2.3 and NetScaler SD-WAN 10.0.x before 10.0.8 allow SQL Injection.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 Citrix SD-WAN 相关的其他公开漏洞。

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
CVE-2019-12991 CVE-2019-12991 Citrix SD-WAN netscaler_sd-wan	远程代码执行	高危	8.8	74.1%	PoC	2019/07/16
CVE-2019-12990 Citrix SD-WAN Center - Local File Inclusion Citrix SD-WAN	远程代码执行	严重	9.8	39.3%	PoC	2019/07/16
CVE-2019-12988 Citrix SD-WAN Center - Remote Command Injection Citrix SD-WAN	远程代码执行	严重	9.8	42.6%	PoC	2019/07/16
CVE-2019-12987 Citrix SD-WAN Center - Remote Command Injection Citrix SD-WAN	远程代码执行	严重	9.8	42.6%	PoC	2019/07/16
CVE-2019-12986 Citrix SD-WAN Center - Remote Command Injection Citrix SD-WAN	远程代码执行	严重	9.8	39.5%	PoC	2019/07/16
CVE-2019-12985 Citrix SD-WAN Center - Remote Command Injection Citrix SD-WAN	远程代码执行	严重	9.8	39.5%	PoC	2019/07/16