citrix_dir_traversal_rce

citrixdirtraversalrce Citrix Application Delivery Controller ADC（別名 NetScaler）および Gateway 10.5、11.1、12.0、12.1、13.0 において、ディレクトリトラバーサルが発見されました。 NSPPE が GET /vpn/index.html リクエストを受信すると、このリクエストを Apache に送信して処理させることになっています。しかし、GET /vpn/../vpns/ というリクエスト（サニタイズされていない）を行うことで、Apache はルートを GET /vpns/...