1. Citrix ADC 中的远程代码执行 swarm.ptsecurity.com | 漏洞 | 2020-07-08 00:00 | 原文 ↗ | #rce | #vulnerability-research | #path-traversal | #citrix-adc Mikhail Klyuchnikov 讲述 Citrix ADC 中 CVE-2019-19781 的发现过程:路径遍历漏洞允许未认证用户执行系统命令,约 8 万家企业受威胁。
2. 在新型威胁面前保持领先 bishopfox.com | 漏洞 | 2020-03-05 00:00 | 原文 ↗ | #attack-surface | #citrix | #exploit-development | #managed-security 案例复盘:CVE-2019-19781 威胁 Citrix 设备时,Bishop Fox Cosmos 服务迅速定位半数客户受影响资产,并在官方补丁前构建出低干扰的稳定利用程序。