Citrix Command Center SQL注入漏洞(CVE-2015-7999)

nosqlnotes 2016-04-16

Citrix Command Center SQL注入漏洞(CVE-2015-7999)


发布日期:2016-04-12
更新日期:2016-04-16

受影响系统:

Citrix Command Center <= 5.2 Build 44.11
Citrix Command Center <= 5.1 Build 36.7

描述:


CVE(CAN) ID: CVE-2015-7999

Citrix Command Center管理并监控Citrix NetScaler及CloudBridge系统产品。

Citrix Command Center 5.1 Build 36.7、5.2 Build 44.11之前版本,Administration Web UI小服务程序中存在多个SQL注入漏洞。远程攻击者利用此漏洞可执行任意SQL命令。

<*来源:vendor
 
  链接:http://support.citrix.com/article/CTX203787
*>

建议:


厂商补丁:

Citrix
------
Citrix已经为此发布了一个安全公告(CTX203787)以及相应补丁:
CTX203787:Multiple SQL Injection Vulnerabilities in Citrix Command Center Web User Interface Java Servlets
链接:http://support.citrix.com/article/CTX203787

相关推荐