CVE:CVE-2018-18517
CNNVD:CNNVD-201810-1228
Citrix NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）是美国思杰系统（Citrix Systems）公司的一套安全的远程接入解决方案。该方案可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。
Citrix NetScaler Gateway中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行恶意的客户端脚本。以下版本受到影响：Citrix NetScaler Gateway 10.5.69.003之前的10.5.x版本，11.1.59.004之前的11.1.x版本，12.0.58.7之前的12.0.x版本，12.1.49.1之前的12.1.x版本。
solution:Upgrade citrix netscaler_gateway_firmware to a higher version than 10.5.69.003,11.1.59.004,12.0.58.7,12.1.49.1,and avoid the version [10.5.0,10.5.69.003),[11.1.0,11.1.59.004),[12.0.0,12.0.58.7),[12.1.0,12.1.49.1)