Citrix Web Interface 跨站脚本漏洞 CVE-2015-7349 CNNVD-201709-1280
4.3
AV
AC
AU
C
I
A
发布：
2017-09-28
修订：
2017-10-06
Citrix Web Interface是美国思杰系统（Citrix Systems）公司的一套为用户提供了XenApp应用程序和内容以及XenDesktop虚拟桌面的访问权限的组件。VASCO DIGIPASS authentication plug-in是其中的一个身份验证插件。 Citrix Web Interface中的VASCO DIGIPASS身份验证插件的sample feedback.inc文件存在跨站脚本漏洞。远程攻击者可借助‘failmessage’参数利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
