CVE-2023-6184

Опубликовано: 18 янв. 2024

Источник: nvd

CVSS3: 5

CVSS3: 7.2

EPSS Средний

Описание

Cross SiteScripting vulnerability in Citrix Session Recording allows attacker to perform Cross Site Scripting

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:virtual_apps_and_desktops:*:*:*:*:-:*:*:*

Версия до 2311 (включая)

cpe:2.3:a:citrix:virtual_apps_and_desktops:1912:-:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:1912:cu1:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:1912:cu2:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:1912:cu3:*:*:*:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:1912:cu3:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:1912:cu4:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:1912:cu5:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:1912:cu6:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:1912:cu7:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:2203:-:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:2203:cu1:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:2203:cu2:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:virtual_apps_and_desktops:2203:cu3:*:*:ltsr:*:*:*

EPSS

Процентиль: 96%

0.26782

Средний

5 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-913

CWE-79

Связанные уязвимости

GHSA-28qj-gvxv-p5g9

CVSS3: 5

github

больше 1 года назад

Cross SiteScripting vulnerability in Citrix Session Recording allows attacker to perform Cross Site Scripting

BDU:2024-00640

CVSS3: 5

fstec

больше 1 года назад

Уязвимость компонента Session Recording программного обеспечения для виртуализации и доставки приложений Citrix Virtual Apps и Desktops (CVAD) (ранее XenApp и XenDesktop), позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%

0.26782

Средний

5 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-913

CWE-79