Podatność CVE-2015-7997

Podatność CVE-2015-7997

Publikacja: 2015-11-17

Opis:

Multiple cross-site scripting (XSS) vulnerabilities in the Nitro API in Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway before 10.1 Build 133.9, 10.5 before Build 58.11, and 10.5.e before Build 56.1505.e on NetScaler Service Delivery Appliance Service VM (SVM) devices allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Citrix -> Netscaler application delivery controller firmware
Citrix -> Netscaler gateway firmware
Citrix -> Netscaler service delivery appliance service vm

Referencje:

http://support.citrix.com/article/CTX202482

http://www.securitytracker.com/id/1034167

Copyright 2024, cxsecurity.com