远程 Citrix ADC 或 Citrix Gateway 设备的版本为 12.1、低于 13.0-91.13 的 13.0、低于 13.1-49.13 的 13.1 或低于 13.1-37.159 的 13.1-FIPS。因而会受到多个漏洞的影响：

  - 未经身份验证的远程代码执行漏洞，该漏洞会影响配置为网关（VPN 虚拟服务器、ICA 代理、CVPN、RDP 代理）或 AAA 虚拟服务器的设备。(CVE-2023-3519)

  - 反射型跨站脚本漏洞，利用该漏洞时，受害者必须位于连接到 NSIP 的网络上，并且在浏览器中访问由攻击者控制的链接 (CVE-2023-3466)

  - 权限提升漏洞，攻击者可将权限提升为根级管理员 (nsroot) 权限，从而在经过认证后使用管理接口访问权限访问 NSIP 或 SNIP (CVE-2023-3467)

请参见公告 CTX561482 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Citrix ADC 和 Citrix Gateway 多个漏洞 (CTX561482)

critical Nessus 插件 ID 178442

版本 1.6