WID-SEC-W-2023-1704

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Citrix ADC und Gateway: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-07-10

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um Informationen offenzulegen und um einen Cross-Site Scripting Angriff durchzuführen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-24488US	medium6.1	81.2% (100th)	Exploit	2023-07-10
Cross site scripting vulnerability in Citrix ADC and Citrix Gateway  in allows and attacker to perform cross site scripting
CVE-2023-24487US	high7.5	1.07% (65th)	—	2023-07-10
Arbitrary file read in Citrix ADC and Citrix Gateway

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

GitHub Security Advisory vom 2023-07-10external
GitHub Security Advisory vom 2023-07-10external
WID-SEC-W-2023-1704 - CSAF Versionself
WID-SEC-2023-1704 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan