購買服務器需謹慎，Citrix數千臺服務器存在嚴重安全風險

網絡安全分析師警告稱，數以千計的Citrix ADC 和網關部署仍然存在安全風險，即便該品牌服務器在此之前已經修復了兩個嚴重的安全漏洞。

第一個漏洞是CVE-2022-27510，已于11月8日修復。可影響兩種 Citrix 產品的身份驗證繞過。第二個漏洞是CVE-2022-27510，已于12月13日披露并修補，其允許未經身份驗證的攻擊者，在易受攻擊的設備上執行遠程命令并控制它們。

然而，就在Citrix公司發布安全更新對漏洞進行修復時，攻擊者已經在大規模利用CVE-2022-27518漏洞了。

NCC Group公司旗下的Fox IT團隊的研究人員報告說，雖然大多數面向公眾的 Citrix 端點已更新為安全版本，但仍有數千個端點容易受到攻擊。