漏洞标题
N/A
漏洞描述信息
**争议** Citrix Gateway 11.1、12.0 和 12.1 允许通过缓存信息曝光。注意:Citrix 否认这是一个漏洞。在 Citrix ADC 上的缓存头中没有泄露敏感信息。 " Via" 头列出请求或响应的起始点和结束点之间的缓存协议和接收者。 "Age" 头提供缓存响应的秒年龄。这两个头都通常用于代理缓存,并且信息不是敏感的。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Citrix Gateway 11.1, 12.0, and 12.1 allows Information Exposure Through Caching. NOTE: Citrix disputes this as not a vulnerability. There is no sensitive information disclosure through the cache headers on Citrix ADC. The "Via" header lists cache protocols and recipients between the start and end points for a request or a response. The "Age" header provides the age of the cached response in seconds. Both headers are commonly used for proxy cache and the information is not sensitive
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Citrix Systems Gateway 安全漏洞
漏洞描述信息
Citrix Systems Gateway(Citrix Systems NetScaler Gateway)是美国思杰系统(Citrix Systems)公司的一套安全的远程接入解决方案。该产品可为管理员提供应用级和数据级管控功能,以实现用户从任何地点远程访问应用和数据。 Citrix Systems Gateway 11.1版本、12.0版本和12.1版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。
CVSS信息
N/A
漏洞类别
其他