ГлавнаяБаза уязвимостей БДУ → BDU:2024-00641
6.4средняя

BDU:2024-00641

Уязвимость корпоративного магазина приложений Citrix StoreFront, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2024-01-24
Описание

Уязвимость корпоративного магазина приложений Citrix StoreFront существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
Citrix StoreFront (до 2203 LTSR CU4 Update 1)Citrix StoreFront (до 1912 LTSR CU8)
Способ устранения

Использование рекомендаций производителя:
https://support.citrix.com/article/CTX583759/citrix-storefront-security-bulletin-for-cve20235914

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://support.citrix.com/article/CTX583759/citrix-storefront-security-bulletin-for-cve20235914
Проверьте безопасность своего сайта и почты → Полная проверка домена