Citrix Systems NetScaler Nitro API 跨站脚本漏洞 CVE-2015-2839 CNNVD-201504-059
4.3
AV
AC
AU
C
I
A
发布：
2015-04-03
修订：
2018-10-09
Citrix Systems NetScaler是美国思杰系统（Citrix Systems）公司的一款多功能Web应用交付控制器，它可用于优化、保护并控制所有企业和云服务的交付。 Citrix Systems NetScaler 10.5版本的Nitro API中存在安全漏洞，该漏洞源于程序返回不正确的Content-Type HTTP响应头。远程攻击者可借助params/xen_hotfix/0 URI中的‘file_name’参数利用该漏洞实施跨站脚本攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
