Une vulnérabilité a été identifiée dans les solutions Citrix Application Delivery Controller (ADC), anciennement connu sous le nom de NetScaler ADC, et Citrix Gateway, anciennement connu sous le nom de NetScaler Gateway.
La CVE-2019-19781 [Score CVSS v3 : 9.8] a été assignée pour cette vulnérabilité mais aucun détail technique n'a encore été publié. Cependant, l'éditeur a annoncé qu'elle permettait à un attaquant non authentifié d'exécuter du code arbitraire à distance.
Les correctifs sont disponibles pour tous les produits affectés désormais et il est recommandé de les installer dans les plus brefs délais.
/!\ Selon le CERT-FR, une campagne de détection de cette vulnérabilité aurait lieu actuellement. Une campagne de détection fait partie de la phase de reconnaissance qui est préalable à la phase d’exploitation. /!\
/!\ Un code d'exploitation est disponible publiquement pour cette vulnérabilité. /!\
Les 28, 29 et 30 janvier 2020 se tiendra la conférence annuelle du FIC (Forum International de la Cybersécurité) à Lille.
Le thème de cette édition sera « replacer l’Humain au cœur de la cybersécurité ».
Le programme provisoire des conférences et tables rondes est disponible sur le site officiel du forum.