Description
Citrix Gateway是一套安全的远程接入解决方案，可提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix官方于2023年7月18日发布了安全风险通告，其中包含 Citrix ADC/Gateway 远程代码执行漏洞（CVE-2023-3519），攻击者可在无需登录的情况下执行任意代码。目前互联网上尚未公开相关利用详情。
Citrix ADC & Citrix Gateway /saml/login 路径存在远程代码执行漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.secrss.com/articles/50030
https://www.h3c.com/cn/d_202302/1782195_30003_0.htm
https://nic.cczu.edu.cn/2022/1219/c1305a315651/page.htm
https://www.anquanke.com/post/id/286519
https://www.venustech.com.cn/new_type/aqtg/20221215/24936.html
https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467
https://blog.assetnote.io/2023/07/21/citrix-CVE-2023-3519-analysis/
https://bishopfox.com/blog/citrix-adc-gateway-rce-cve-2023-3519
https://www.assetnote.io/resources/research/analysis-of-cve-2023-3519-in-citrix-adc-and-netscaler-gateway/