Citrix Command Center SQL注入漏洞(CVE-2015-7999)

发布日期：2016-04-12
更新日期：2016-04-16

受影响系统：

Citrix Command Center <= 5.2 Build 44.11
Citrix Command Center <= 5.1 Build 36.7

描述：

---

CVE(CAN) ID: CVE-2015-7999

Citrix Command Center管理并监控Citrix NetScaler及CloudBridge系统产品。

Citrix Command Center 5.1 Build 36.7、5.2 Build 44.11之前版本，Administration Web UI小服务程序中存在多个SQL注入漏洞。远程攻击者利用此漏洞可执行任意SQL命令。

<*来源：vendor
 
  链接：http://support.citrix.com/article/CTX203787
*>

建议：

---

厂商补丁：

Citrix
------
Citrix已经为此发布了一个安全公告（CTX203787）以及相应补丁:
CTX203787：Multiple SQL Injection Vulnerabilities in Citrix Command Center Web User Interface Java Servlets
链接：http://support.citrix.com/article/CTX203787