漏洞标题
N/A
漏洞描述信息
**争议** Citrix XenMobile Server在10.5.0.24之前允许中间人攻击者通过涉及HTTP主机头和缓存页面的向量触发HTTP 302重定向。注意：供应商报告说：“我们对这个问题的的内部分析得出结论，这不是一个有效的漏洞。”因为攻击场景将涉及对TLS会话的中间人攻击。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Citrix XenMobile Server before 10.5.0.24 allows man-in-the-middle attackers to trigger HTTP 302 redirections via vectors involving the HTTP Host header and a cached page. NOTE: the vendor reports "our internal analysis of this issue concluded that this was not a valid vulnerability" because an exploitation scenario would involve a man-in-the-middle attack against a TLS session
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Citrix XenMobile Server 安全漏洞
漏洞描述信息
Citrix XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。 Citrix XenMobile Server 10.5.0.24之前的版本中存在安全漏洞。远程攻击者可利用该漏洞实施中间人攻击，将用户重定向到恶意的应用程序服务器上。
CVSS信息
N/A
漏洞类别
授权问题