遠端 Citrix SD-WAN Center 受到一個遠端命令插入弱點影響，這是因為不當清理使用者在 DiagnosticController 的 trace_route 動作中提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 HTTP 要求，使用 root 權限在遠端主機上執行任意命令。請注意，Nessus 可針對此弱點執行額外檢查。若要這麼做，請啟用「執行完整測試 (可能中斷網路或影響掃描速度)」設定，再次執行掃描。

偵測

Citrix SD-WAN Center trace_route 未經驗證的遠端命令插入

critical Nessus Plugin ID 132103

找不到依附元件