KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-19781 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在Citrix Application Delivery Controller（ADC）和网关10.5、11.1、12.0、12.1和13.0中发现了一个问题。它们允许目录遍历。
影响范围
系统：citrix application_delivery_controller_firmware（版本 10.5）
系统：citrix application_delivery_controller_firmware（版本 11.1）
系统：citrix application_delivery_controller_firmware（版本 12.0）
系统：citrix application_delivery_controller_firmware（版本 12.1）
系统：citrix application_delivery_controller_firmware（版本 13.0）
系统：citrix gateway_firmware（版本 13.0）
系统：citrix netscaler_gateway_firmware（版本 10.5）
系统：citrix netscaler_gateway_firmware（版本 11.1）
……另有 5 项受影响环境，详见官方公告
解决方案
下载相关补丁
参考信息
http://packetstormsecurity.com/files/155972/Citrix-ADC-Gateway-Path-Traversal.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。