由于未对 DiagnosticController 的 trace_route 操作中用户提供的输入进行正确清理，远程 Citrix SD-WAN Center 受到远程命令注入漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 请求，以根权限在远程主机上执行任意命令。注：Nessus 可以针对此漏洞执行额外检查。若要执行额外检查，请使用启用“执行全面测试（可能会中断您的网络或影响扫描速度）”设置重新运行扫描。

检测

Citrix SD-WAN Center trace_route 未经身份验证的远程命令注入

critical Nessus 插件 ID 132103

未找到依赖项