Эксплуатация критической уязвимости Citrix NetScaler: веб-шеллы и кража конфигураций

Злоумышленники эксплуатируют критическую уязвимость пред-аутентификационной инъекции команд в Citrix NetScaler ADC и NetScaler Gateway, чтобы устанавливать веб-шеллы и похищать конфигурационные данные. Аналитики LevelBlue THOR зафиксировали атаки в средах нескольких клиентов.

• Эксплуатируется критическая pre-auth инъекция команд в NetScaler ADC и Gateway
• Атакующие устанавливают веб-шеллы и пытаются украсть конфигурацию
• Атаки выявлены в средах нескольких клиентов командой LevelBlue THOR