KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-3519 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Citrix Gateway是一套安全的远程接入解决方案，可提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix官方于2023年7月18日发布了安全风险通告，其中包含 Citrix ADC/Gateway 远程代码执行漏洞（CVE-2023-3519），攻击者可在无需登录的情况下执行任意代码。目前互联网上尚未公开相关利用详情。
影响版本
Citrix:NetScaler ADC 、NetScaler Gateway 13.0 ～ 13.0-91.13
Citrix:NetScaler ADC 、NetScaler Gateway 13.1 ～ 13.1-49.13
Citrix:NetScaler ADC 13.1-FIPS ～ 13.1-37.159
Citrix:NetScaler ADC 12.1-FIPS ～ 12.1-55.297
Citrix:NetScaler ADC 12.1-NDcPP ～ 12.1-55.297
安全版本
Citrix:NetScaler ADC 、NetScaler Gateway 13.0-91.13
Citrix:NetScaler ADC 、NetScaler Gateway 13.1-49.13
Citrix:NetScaler ADC 13.1-37.159
Citrix:NetScaler ADC 12.1-55.297
影响范围
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 12.1-55.297）
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 13.0-91.13）
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 13.1-37.159）
应用：citrix netscaler_application_delivery_controller（影响面 Up to (excluding) 13.1-49.13）
应用：citrix netscaler_application_delivery_controller（版本 11.1-65.22）
应用：citrix netscaler_gateway（影响面 Up to (excluding) 13.0-91.13）
应用：citrix netscaler_gateway（影响面 Up to (excluding) 13.1-49.13）
解决方案
官方已发布安全更新，建议升级至安全版本及其以上。
参考信息
http://packetstormsecurity.com/files/173997/Citrix-ADC-NetScaler-Remote-Code-Execution.html
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-3519
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。