Про уязвимость "Cit­rix Bleed" NetScaler ADC/Citrix ADC и NetScaler Gate­way (CVE-2023–4966). Обновления вышли 10 октября, вендор сразу заявил об эксплуатации вживую (перехват сессии, ses­sion hijack­ing). Вчера Asset­note выпустили подробный обзор этой уязвимости и выложили PoC для утечки памяти. Так что эксплуатаций должно стать ещё больше.

Уязвимы продукты:

NetScaler ADC and NetScaler Gate­way 14.1 before 14.1–8.50
NetScaler ADC and NetScaler Gate­way 13.1 before 13.1–49.15
NetScaler ADC and NetScaler Gate­way 13.0 before 13.0–92.19
NetScaler ADC 13.1‑FIPS before 13.1–37.164
NetScaler ADC 12.1‑FIPS before 12.1–55.300
NetScaler ADC 12.1‑NDcPP before 12.1–55.300
NetScaler ADC и NetScaler Gate­way ver­sion 12.1

В конфигурациях

Gate­way (VPN vir­tu­al serv­er, ICA Proxy, CVPN, RDP Proxy)
и
AAA vir­tu­al serv­er

Если у вас эти продукты ещё используются, обновляйтесь и импортозамещайтесь.