遠端 Citrix ADC 或 Citrix NetScaler Gateway 裝置為 11.1-65.12 之前的 11.1.x 版、12.1-58.15 之前的 12.1.x 版、12.1-55.187 13.0.x 之前的 12.1-FIPS 或 13.0-64.35 之前的版本。因此，會受到多個弱點影響：
  - Citrix ADC 中有一個 HTML 插入弱點，這是因為不當清理使用者提供的輸入所導致。
  未經驗證的遠端攻擊者可惡意利用此弱點在應用程式產生的回應中插入任意內容 (CVE-2020-8245)。

  - Citrix ADC 存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可惡意利用此問題，向應用程式強加 DoS 條件 (CVE-2020-8246)。

  - 管理介面元件中有一個權限提升弱點。經驗證的遠端攻擊者可惡意利用此弱點，取得系統的特殊存取權限 (CVE-2020-8247)。

如需詳細資訊，請參閱公告 CTX281474。

偵測

Citrix ADC 和 Citrix NetScaler Gateway 多個弱點 (CTX281474)

high Nessus Plugin ID 140790

版本 1.7