远程 Citrix SD-WAN Center 或 NetScaler SD-WAN Center 容易受到目录遍历和任意位置文件写入攻击。原因在于 ApplianceSettingsController 的 applianceSettingsFileTransfer 操作未正确清理用户提供的输入。未经身份验证的远程攻击者可通过回收器控制程序路由流量，并提供特制的“filename”、“filedata”和“workspace_id”值，从而利用此漏洞。这使得攻击者能够向“www-data”用户可写入的位置写入文件，以及向 /home/talariuser/www/app/webroot/files/ 写入特制 PHP 文件，从而执行任意 PHP 代码。

检测

Citrix 和 NetScaler SD-WAN Center 未经身份验证的目录遍历文件写入

critical Nessus 插件 ID 132102

未找到变更日志