CVE-2014-4346 in Netscaler Gateway

सारांश

द्वारा VulDB • 15/06/2026

Citrix NetScaler Application Delivery Controller (ADC) और NetScaler Gateway (पूर्व में Access Gateway Enterprise Edition) 10.1, संस्करण 10.1-126.12 से पहले, में प्रशासन उपयोगकर्ता इंटरफ़ेस के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ आक्रमणकारी अज्ञात वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 20/06/2014
• प्रकटीकरण: 16/07/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-67167
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01684
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4346
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4346/