Citrix XenMobile Server biztonsági hibája

2016. március 17. 07:35

CH azonosító

CH-13110

Angol cím

Citrix XenMobile Server vulnerability

Felfedezés dátuma

2016.03.16.

Súlyosság

Közepes

Érintett rendszerek

Citrix
XenServer

Érintett verziók

Citrix XenMobile Server

Összefoglaló

A Citrix XenMobile Server egy XSS-sérülékenységét jelentették, melynek kihasználása adatszivárgáshoz, adatmanipulációkhoz is hozzájárulhat.

Leírás

A sebezhetőség egyes bemeneti paraméterek nem megfelelő ellenőrzésére vezethető vissza, ami végül tetszőleges HTML és script kódokkal történő visszaélésekre adhat lehetőséget, és akár authentikációs cookie-kat is kiszolgáltatottá tehet.

A biztonsági rés a Citrix XenMobile Server Web User Interface kapcsán merült fel.

Megoldás

Az alábbi patch-ek telepítése:
10.1 Rolling Patch 4
10.3 Rolling Patch 1

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

Citrix XenMobile Server biztonsági hibája