CVE:CVE-2019-11345
CNNVD:CNNVD-202003-396
Citrix Systems SD-WAN Center和NetScaler SD-WAN Center都是美国思杰系统（Citrix Systems）公司的产品。SD-WAN Center是一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。NetScaler SD-WAN Center是一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。
Citrix Systems SD-WAN Center 10.2.1之前的10.2.x版本和NetScaler SD-WAN Center 10.0.7之前的10.0.x版本中存在跨站脚本漏洞。攻击者可借助恶意脚本利用该漏洞获取敏感信息。
solution:Upgrade citrix citrix_sd-wan_center to a higher version than 10.2.1,and avoid the version [10.2.0,10.2.1); Upgrade citrix netscaler_sd-wan_center to a higher version than 10.0.7,and avoid the version [10.0.0,10.0.7)