CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2019-08-29
Citrix StoreFront XML 외부 엔티티(XXE) 주입 취약점 (CVE-2019-13608) 보안 권고
[영향 대상] Citrix StoreFront 1903 미만 버전, 7.15 LTSR CU4 (3.12.4000) 미만 버전, 7.6 LTSR CU8 (3.0.8000) 미만 버전
[파급 효과] 인증되지 않은 원격의 공격자가 악의적인 XML 요청을 전송하여 내부 시스템 파일 읽기, 내부 포트 스캔 및 SSRF(Server-Side Request Forgery) 공격을 수행할 수 있습니다
[권장 조치] 영향받는 Citrix StoreFront 버전을 최신 패치 버전(1903 이상, 7.15 LTSR CU4 이상, 7.6 LTSR CU8 이상)으로 즉시 업그레이드하십시오