遠端 Citrix SD-WAN Center 或 NetScaler SD-WAN Center 容易發生目錄遊走及任意位置檔案寫入的問題。這是因為未正確清理 ApplianceSettingsController 的 applianceSettingsFileTransfer 動作中的使用者提供輸入所致。未經驗證的遠端攻擊者可經由 Collector 控制器路由流量，並對「filename」、「filedata」和「workspace_id」提供特製的值，從而惡意利用此弱點。此舉可將檔案寫入可由「www-data」使用者寫入的位置，以及將特製 PHP 檔案寫入 /home/talariuser/www/app/webroot/files/，以執行任意 PHP 程式碼。

偵測

Citrix 和 NetScaler SD-WAN Center 未經驗證目錄遊走檔案寫入

critical Nessus Plugin ID 132102

找不到變更記錄