CVE-2015-2839 in Netscaler
Resumen
por VulDB • 2026-06-07
La API Nitro en Citrix NetScaler anterior a la versión 10.5 build 52.3nc utiliza un Content-Type incorrecto al devolver un mensaje de error, lo que permite a atacantes remotos llevar a cabo ataques de cross-site scripting (XSS) a través del miembro JSON file_name en params/xen_hotfix/0 hacia nitro/v1/config/xen_hotfix.
If you want to get best quality of vulnerability data, you may have to visit VulDB.