远程 Citrix ADC 或 Citrix Gateway 设备的版本为低于 12.1-65.35 的 12.1、低于 12.1-55.296 的 12.1-FIPS、低于 13.0-90.11 的 13.0 或低于 13.1-45.61 的 13.1。因而会受到多个漏洞的影响：

  - 跨站脚本漏洞，会影响配置为网关（SSL VPN、ICAS 代理、CVPN、RDP 代理）或 AAA 虚拟服务器的设备。(CVE-2023-24488)

  - 在对具有管理接口访问权限的 NSIP 或 SNIP 的访问中发现的任意文件读取漏洞 (CVE-2023-24487)

请参见公告 CTX477714 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Citrix ADC 和 Citrix Gateway 多个漏洞 (CTX477714)

high Nessus 插件 ID 175390

版本 1.0