7.8высокая
BDU:2021-05513 (CVE-2019-13608)
Уязвимость сервера корпоративного магазина приложений Citrix StoreFront, позволяющая нарушителю проводить XXE-атаки
Опубликовано: 2021-11-18
Описание
Уязвимость сервера корпоративного магазина приложений Citrix StoreFront связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить XXE-атаки
Затрагиваемое ПО и версии
Citrix StoreFront (до 1903)Citrix StoreFront (до 7.6 LTSR CU8)Citrix StoreFront (до 7.15 LTSR CU4)
Способ устранения
Использование рекомендаций:
https://support.citrix.com/article/CTX251988
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи