جزئیات آسیب‌پذیری
CVE-2023-24488
Citrix ADC and Citrix Gateway
Cross site scripting
CVSS 3.1
6.1متوسط
شرح رسمی (انگلیسی)
Cross site scripting vulnerability in Citrix ADC and Citrix Gateway in allows and attacker to perform cross site scripting
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.1متوسط | 3.1 | CVEProject cvelistV5 (CNA) (Citrix) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Citrix | Citrix ADC and Citrix Gateway | 12.1 ≤ v < 12.1-65.35 | CVEProject cvelistV5 (CNA) |
| Citrix | Citrix ADC and Citrix Gateway | 12.1-FIPS ≤ v < 12.1-55.296 | CVEProject cvelistV5 (CNA) |
| Citrix | Citrix ADC and Citrix Gateway | 12.1-NDcPP ≤ v < 12.1-55.296 | CVEProject cvelistV5 (CNA) |
| Citrix | Citrix ADC and Citrix Gateway | 13.0 ≤ v < 13.0-90.11 | CVEProject cvelistV5 (CNA) |
| Citrix | Citrix ADC and Citrix Gateway | 13.1 ≤ v < 13.1-45.61 | CVEProject cvelistV5 (CNA) |
| Citrix | Citrix ADC and Citrix Gateway | 13.1-FIPS ≤ v < 13.1-37.150 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۰۴/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۸/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Citrix
- اولویت کُلون
- ۴۴ · متوسط
پیش‌بینی بهره‌برداری (EPSS)
۸۱٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')