Summary
Ein Angreifer aus dem angrenzenden Netz oder ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, seine Privilegien zu erweitern oder beliebigen Programmcode auszuführen.
Product
Citrix Application Delivery Controller (ADC) ist eine Lösung zur Anwendungsbereitstellung und Lastverteilung.
Citrix Gateway ist eine vom Kunden verwaltete Lösung, die vor Ort oder in jeder öffentlichen Cloud, wie z.B. AWS, Azure oder Google Cloud Platform, eingesetzt werden kann. Citrix Gateway bietet Anwendern sicheren Zugriff und Single Sign-On für alle virtuellen, SaaS- und Web-Anwendungen.
Vulnerabilities 3
-
Critical 9.8
Unauthenticated remote code execution
KEV Jul 19, 2023 -
High 8.3
Reflected Cross-Site Scripting (XSS)
-
High 8.0
Privilege Escalation to root administrator (nsroot)
Revision history
-
#1
Korrektur durchgeführt.
References
-
Citrix Security Bulletin vom 2023-07-18
https://support.citrix.com/article/CTX561482