Citrix XenMobile Server biztonsági hibája

CH azonosító

CH-13110

Angol cím

Citrix XenMobile Server vulnerability

Felfedezés dátuma

2016.03.16.

Súlyosság

Közepes

Érintett rendszerek

Citrix
XenServer

Érintett verziók

Citrix XenMobile Server

Összefoglaló

A Citrix XenMobile Server egy XSS-sérülékenységét jelentették, melynek kihasználása adatszivárgáshoz, adatmanipulációkhoz is hozzájárulhat.

Leírás

A sebezhetőség egyes bemeneti paraméterek nem megfelelő ellenőrzésére vezethető vissza, ami végül tetszőleges HTML és script kódokkal történő visszaélésekre adhat lehetőséget, és akár authentikációs cookie-kat is kiszolgáltatottá tehet.

A biztonsági rés a Citrix XenMobile Server Web User Interface kapcsán merült fel.

Megoldás

Az alábbi patch-ek telepítése:
10.1 Rolling Patch 4
10.3 Rolling Patch 1


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »