Podatność CVE-2014-1899
Publikacja: 2014-05-02

Opis:
Cross-site scripting (XSS) vulnerability in Citrix NetScaler Gateway (formerly Citrix Access Gateway Enterprise Edition) 9.x before 9.3.66.5 and 10.x before 10.1.123.9 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Citrix -> Netscaler access gateway 
Citrix -> Netscaler access gateway firmware 

 Referencje:
https://support.citrix.com/article/CTX140291
http://www.securitytracker.com/id/1030186
http://www.securityfocus.com/bid/67177
Copyright 2024, cxsecurity.com

 

Back to Top