远程 Citrix ADC 或 Citrix Gateway 设备的版本为低于 12.1-65.25 的 12.1、低于 12.1-55.296 的 12.1-FIPS 或低于 13.0-58.32 的 13.0。因此，该设备受到未经验证的远程代码执行漏洞的影响：

  - 在 Citrix ADC（旧称为 NetScaler ADC）和 Citrix Gateway（旧称为 NetScaler Gateway）中发现漏洞。如果将 Citrix ADC 或 Citrix Gateway 配置为 SAML SP 或 SAML IdP，则存在未经身份验证的远程任意代码执行漏洞 (CVE-2022-27518)

请参见公告 CTX474995 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Citrix ADC 和 Citrix Gateway RCE (CTX474995)

critical Nessus 插件 ID 168654

版本 1.8