CVE-2019-19781
KEV RANSOMWARECRITICAL 9.8EPSS 100.0%
An issue was discovered in Citrix Application Delivery Controller (ADC) and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0. They allow Directory Traversal.
- CVSS v3.1
- 9.8 CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v3.1
- 9.8 CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v2.0
- 7.5 HIGH
AV:N/AC:L/Au:N/C:P/I:P/A:P - EPSS
- 100.00% chance of exploitation in the next 30 days, 100th percentile
- CISA KEV
- added 2021-11-03, used in ransomware campaigns
- Nuclei
- critical · CWE-22
- Published
- 2019-12-27
- Updated
- 2026-08-12
Proof-of-concept exploits (35)
- JamesG-Zero/Shitrix-CVE-2019-197810★ · 2020-07-21
- LeapBeyond/cve_2019_197810★ · 2020-11-09
- RaulCalvoLaorden/CVE-2019-197811★ · 2020-01-28
- SharpHack/CVE-2019-197810★ · 2020-07-09
- VladRico/CVE-2019-197817★ · 2023-10-17
- Vulnmachines/Ctirix_RCE-CVE-2019-197811★ · 2022-07-26
- amitnandi04/Common-Vulnerability-Exposure-CVE-0★ · 2020-10-14
- andripwn/CVE-2019-197812★ · 2020-07-27
- aqhmal/CVE-2019-1978111★ · 2020-01-14
- azams/go-citrixmash0★ · 2020-01-11
- b510/CVE-2019-197810★ · 2020-01-17
- becrevex/Citrix_CVE-2019-197810★ · 2020-01-11
- digitalshadows/CVE-2019-19781_IOCs0★ · 2020-01-15
- hollerith/CVE-2019-197810★ · 2020-01-13
- hyunjin0334/CVE-2019-197810★ · 2025-04-27
- ianxtianxt/CVE-2019-197817★ · 2020-01-11
- jamesjguthrie/Shitrix-CVE-2019-197810★ · 2020-07-21
- jas502n/CVE-2019-1978185★ · 2020-01-11
- k-fire/CVE-2019-19781-exploit3★ · 2021-11-07
- kafkaan/Cybersecurity1★ · 2026-08-13
- mekhalleh/citrix_dir_traversal_rce0★ · 2020-01-18
- mpgn/CVE-2019-19781158★ · 2021-01-24
- onSec-fr/CVE-2019-19781-Forensic3★ · 2020-02-18
- oways/CVE-2019-197812★ · 2020-01-11
- projectzeroindia/CVE-2019-19781367★ · 2020-01-18
- pwn3z/CVE-2019-19781-Citrix0★ · 2021-04-06
- qiong-qi/CVE-2019-19781-poc0★ · 2020-07-09
- r4ulcl/CVE-2019-197811★ · 2020-01-28
- redscan/CVE-2019-197811★ · 2020-01-17
- tpdlshdmlrkfmcla/CVE-2019-197810★ · 2025-03-16
- trustedsec/cve-2019-19781573★ · 2020-01-22
- unknowndevice64/Exploits_CVE-2019-197814★ · 2020-01-11
- w4fz5uck5/CVE-2019-19781-CitrixRCE10★ · 2023-09-12
- yukar1z0e/CVE-2019-197810★ · 2020-05-26
- zerobytesecure/CVE-2019-197810★ · 2024-06-25
Nuclei templates (1)
Metasploit modules (1)
ExploitDB entries (3)
- https://www.exploit-db.com/exploits/47930
- https://www.exploit-db.com/exploits/47913
- https://www.exploit-db.com/exploits/47901
Exploit collections (2)
- chaitin/xray/blob/master/pocs/citrix-cve-2019-19781-path-traversal.yml
- zan8in/afrog/blob/main/pocs/afrog-pocs/CVE/2019/CVE-2019-19781.yaml