Shadowserver Foundation によると、数百台の Citrix NetScaler ADC およびゲートウェイ サーバーが、Web シェルを導入するために悪意のある攻撃者によって侵害されました。
同財団によると、この攻撃はコードインジェクションの重大な脆弱性を悪用しており、認証されていないリモートコード実行につながる可能性があるという。
Citrus NetscalersのAACサーバーとゲートウェイサーバーがサーバーに侵入していたという。
特に、Citrum は先月この脆弱性を修正しました。
コメント