Citrix ADC and Gateway 13.1-x < 13.1-45.61, 13.0-x < 13.0-90.11, 12.1-x < 12.1-65.35 and ADC 12.1-x (FIPS/NDcPP) < 12.1-55.296 suffer from a lack of sanitization of the URL query parameters which can lead to an open redirect and a cross-site scripting vulnerability. By crafting a specific URL, a remote and unauthenticated attacker can leverage this vulnerability to execute malicious JavaScript code in the context of the victim browser.

Citrix ADC および Gateway 13.1-x < 13.1-45.61、13.0-x < 13.0-90.11、12.1-x < 12.1-65.35 および ADC 12.1-x (FIPS/NDcPP) < 12.1-55.296 では、URL クエリパラメーターのサニタイズの欠如による影響を受けます。これにより、オープンリダイレクトとクロスサイトスクリプティングの脆弱性につながります。リモートの認証されていない攻撃者が、URL に特定の細工することで、この脆弱性を利用し、被害者のブラウザのコンテキストで、悪意のある JavaScript コードを実行できます。

Citrix ADC 和 Gateway 13.1-x < 13.1-45.61、13.0-x < 13.0-90.11、12.1-x < 12.1-65.35 以及 ADC 12.1-x (FIPS/NDcPP) < 12.1-55.296 缺少 URL 查詢參數清理，這可導致開放式重新導向和跨網站指令碼弱點。未經驗證的遠端攻擊者可透過特製的特定 URL，利用此弱點在受害者瀏覽器的內容中執行惡意 JavaScript 程式碼。

Citrix ADC and Gateway 13.1-x < 13.1-45.61、13.0-x < 13.0-90.11、12.1-x < 12.1-65.35 和 ADC 12.1-x (FIPS/NDcPP) < 12.1-55.296 缺少 URL 查询参数清理，这可能导致开放重定向和跨站脚本漏洞。通过构建特定的 URL，未经身份验证的远程攻击者可利用此漏洞，在受害者浏览器的环境中执行恶意 JavaScript 代码。

The remote Citrix ADC or Citrix Gateway device is version 12.1 before 12.1-65.35, 12.1-FIPS before 12.1-55.296, 13.0 before 13.0-90.11 or 13.1 before 13.1-45.61. It is therefore affected by multiple vulnerabilities:

  - A cross-site scripting vulnerability affecting appliances configured as a Gateway (SSL VPN, ICAS Proxy, CVPN,     RDP Proxy) or as a AAA Virtual Server. (CVE-2023-24488)

  - An arbitrary file read vulnerability found via access to NSIP or SNIP with management interface access (CVE-2023-24487)

Please refer to advisory CTX477714 for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Citrix ADC または Citrix Gateway デバイスのバージョンは、12.1-65.35 より前の 12.1、12.1-55.296 より前の 12.1-FIPS、13.0-90.11 より前の 13.0 または、13.1-45.61 より前の 13.1 です。したがって、複数の脆弱性による影響を受けます。

  - ゲートウェイ (SSL VPN、ICAS プロキシ、CVPN、RDP プロキシ) または AAA 仮想サーバーとして設定されたアプライアンスに影響を与えるクロスサイトスクリプティングの脆弱性。(CVE-2023-24488)

  - 管理インターフェースへのアクセス権がある NSIP または SNIP へのアクセスによって見つかった任意のファイル読み取りの脆弱性 (CVE-2023-24487)

詳細については、CTX477714 のアドバイザリを参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Citrix ADC 或 Citrix Gateway 裝置的版本是低於 12.1-65.35 的 12.1 版、低於 12.1-55.296 的 12.1-FIPS、低於 13.0-90.11 的 13.0 版或低於 13.1-45.61 的 13.1 版。因此，它受到多個弱點影響：

  - 跨網站指令碼弱點，影響設定為閘道 (SSL VPN、ICAS Proxy、CVPN、RDP Proxy) 或 AAA 虛擬伺服器的裝置。(CVE-2023-24488)

  - 透過具有管理介面存取權的 NSIP 或 SNIP 存取發現的任意檔案讀取弱點 (CVE-2023-24487)

如需詳細資訊，請參閱公告 CTX477714。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Citrix ADC 或 Citrix Gateway 设备的版本为低于 12.1-65.35 的 12.1、低于 12.1-55.296 的 12.1-FIPS、低于 13.0-90.11 的 13.0 或低于 13.1-45.61 的 13.1。因而会受到多个漏洞的影响：

  - 跨站脚本漏洞，会影响配置为网关（SSL VPN、ICAS 代理、CVPN、RDP 代理）或 AAA 虚拟服务器的设备。(CVE-2023-24488)

  - 在对具有管理接口访问权限的 NSIP 或 SNIP 的访问中发现的任意文件读取漏洞 (CVE-2023-24487)

请参见公告 CTX477714 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113971	Citrix Gateway / ADC Cross-Site Scripting	Web App Scanning	Component Vulnerability	2023/7/13	2023/7/24	medium
113971	Citrix Gateway / ADC のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2023/7/13	2023/7/24	medium
113971	Citrix Gateway / ADC 跨網站指令碼	Web App Scanning	Component Vulnerability	2023/7/13	2023/7/24	medium
113971	Citrix Gateway/ADC 跨站脚本	Web App Scanning	Component Vulnerability	2023/7/13	2023/7/24	medium
175390	Citrix ADC and Citrix Gateway Multiple Vulnerabilities (CTX477714)	Nessus	CGI abuses	2023/5/11	2024/2/12	high
175390	Citrix ADC と Citrix Gateway の複数の脆弱性 (CTX477714)	Nessus	CGI abuses	2023/5/11	2024/2/12	high
175390	Citrix ADC 和 Citrix Gateway 多個弱點 (CTX477714)	Nessus	CGI abuses	2023/5/11	2024/2/12	high
175390	Citrix ADC 和 Citrix Gateway 多个漏洞 (CTX477714)	Nessus	CGI abuses	2023/5/11	2024/2/12	high

検出

プラグインの検索

medium

medium

medium

medium

high

high

high

high