远程 Citrix ADC 或 Citrix NetScaler Gateway 设备版本为低于 11.1-65.12 的 11.1.x、低于 12.1-58.15 的 12.1.x、低于 12.1-55.187 13.0.x 的 12.1-FIPS 或低于 13.0-64.35 的版本。因此，该应用程序受到多个漏洞影响：
  - Citrix ADC 中存在 HTML 注入漏洞，这是未正确验证用户提供的输入所致 。
  未经身份验证的远程攻击者可利用此漏洞，在应用程序生成的响应中注入任意内容 (CVE-2020-8245)。

  - Citrix ADC 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，在应用程序上施加 DoS 条件 (CVE-2020-8246)。

  - 管理接口组件中存在权限提升漏洞。未经身份验证的远程攻击者可利用此漏洞，获取对系统的特权访问 (CVE-2020-8247)。

请参见公告 CTX281474 获取更多信息。

检测

Citrix ADC 和 Citrix NetScaler Gateway 多个漏洞 (CTX281474)

high Nessus 插件 ID 140790

版本 1.7