CVE-2016-4945
Beschrijving NL
Een XSS-kwetsbaarheid (cross-site scripting) in vpn/js/gateway_login_form_view.js in Citrix NetScaler Gateway 11.0 vóór build 66.11 stelt externe aanvallers in staat om willekeurige webscripts of HTML te injecteren via de NSC_TMAC-cookie.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in vpn/js/gateway_login_form_view.js in Citrix NetScaler Gateway 11.0 before Build 66.11 allows remote attackers to inject arbitrary web script or HTML via the NSC_TMAC cookie.