Risque
- Injection de code indirecte à distance
Systèmes affectés
- NetScaler Application Delivery Controller versions antérieures à 9.3-62.4
- NetScaler Gateway versions antérieures à 10.1-126.12
Résumé
De multiples vulnérabilités ont été corrigées dans Citrix NetScaler Application Delivery Controller et Citrix NetScaler Gateway. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Citrix du 14 juillet 2014 https://support.citrix.com/article/CTX140863
- Référence CVE CVE-2014-4346 https://www.cve.org/CVERecord?id=CVE-2014-4346
- Référence CVE CVE-2014-4347 https://www.cve.org/CVERecord?id=CVE-2014-4347
