CVE-2023-3466: Межсайтовый скриптинг в Citrix ADC и Citrix Gateway

Межсайтовый скриптинг в Citrix ADC и Citrix Gateway

Уязвимое программное обеспечение

• Citrix ADC и Citrix Gateway:
• NetScaler ADC и NetScaler Gateway до 13.1–49.13
• NetScaler ADC и NetScaler Gateway до 13.0–91.13
• NetScaler ADC до 13.1-FIPS 13.1-37.159
• NetScaler ADC до 12.1-FIPS 12.1-55.297 
• NetScaler ADC до 12.1-NDcPP 12.1-55.297

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.3
Вектор: AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Метод эксплуатации

Открытие пользователем специально созданной вредоносной ссылки.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 20
Описание:Некорректная проверка входных данных

Ссылки

• https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467