Micha Borrmann

O problema está relacionado à expiração insuficiente da sessão, em que os tokens não são invalidados ao fazer logout. Isso pode potencialmente permitir o acesso não autorizado às sessões dos usuários.

A falha permite a exposição de informações por meio do cache. O cabeçalho `Via` lista os protocolos de cache e os destinatários entre os pontos inicial e final de uma solicitação ou resposta. O cabeçalho `Age` fornece a idade da resposta armazenada em cache em segundos. Ambos os cabeçalhos são comumente usados para cache de proxy e as informações não são confidenciais. A Citrix contesta que isso não seja uma vulnerabilidade, afirmando que não há divulgação de informações confidenciais por meio dos cabeçalhos de cache no Citrix ADC.

O problema diz respeito a uma interpretação inconsistente de solicitações HTTP. Observa-se que a Citrix contesta o comportamento relatado, alegando que não se trata de uma falha de segurança, e afirma que o Citrix ADC armazena em cache apenas o tráfego HTTP/1.1 para otimização de desempenho.

A vulnerabilidade permite o ataque de envenenamento de cache. Por padrão, o Citrix ADC armazena em cache apenas conteúdo estático servido em determinados caminhos de URL para uso do Citrix Gateway. Nenhum conteúdo dinâmico é servido nesses caminhos, o que implica que essas páginas armazenadas em cache não se alterariam com base nos valores dos parâmetros. Todo o restante tráfego de dados que passa pelo Citrix Gateway NÃO é armazenado em cache por padrão. A Citrix contesta que isso não seja uma vulnerabilidade.

The issue allows Authentication Bypass via an Alternate Path or Channel.

The issue concerns reflected XSS in the login form.

The issue allows man-in-the-middle attackers to obtain sensitive credential information by leveraging failure to validate X.509 certificates when used with an on-premise installation with Skype for Business.

The issue allows remote attackers to obtain sensitive phone configuration information by leveraging use with an on-premise installation with Skype for Business. This is related to the SIP service in the affected devices.

The issue allows remote attackers to inject arbitrary web script or HTML via the URL, specifically in the homepage parameter of eintrag.php, potentially leading to cross-site scripting.