CVE:CVE-2014-1899
CNNVD:CNNVD-201405-040
Citrix NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）是美国思杰系统（Citrix Systems）公司的一套安全的远程接入解决方案。该方案可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。
Citrix NetScaler Gateway 9.3.66.5之前的9.x版本和10.1.123.9之前的10.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade citrix netscaler_access_gateway_firmware to a higher version than 9.3,9.3.61.5,9.3.62.4,10.0,10.0.74.4,10.1,and avoid the version 9.3,9.3.61.5,9.3.62.4,10.0,10.0.74.4,10.1; Upgrade citrix netscaler_access_gateway to a higher version than -