CVE-2023-5914
Vulnérabilité moyenne dans Citrix StoreFront (Cloud Software Group)
CVSS 5.4 · Moyenne
EPSS 75.5%
Cloud Software Group•Citrix StoreFront•Versions : <1, <CU4 Update 1, 1912 LTSR, <CU8 hotfix 3.22.8001.2, 2308 Current Release, 2203 LTSR , <0, 2311 Current Release
Description
Cross-site scripting (XSS)
Gravité et risque d'exploitation
CVE-2023-5914 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 75.48 %, ce qui la place devant 99.5 % des CVE référencées.
Que faire ?
- Vérifiez si Citrix StoreFront (versions <1, <CU4 Update 1, 1912 LTSR, <CU8 hotfix 3.22.8001.2, 2308 Current Release, 2203 LTSR , <0, 2311 Current Release) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.