CVE:CVE-2016-4945
CNNVD:CNNVD-201605-705
Citrix NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）是美国思杰系统（Citrix Systems）公司的一套安全的远程接入解决方案。该方案可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。
Citrix NetScaler Gateway Build 66.11之前11.0版本的vpn/js/gateway_login_form_view.js文件中存在跨站脚本漏洞。远程攻击者可借助NSC_TMAC cookie利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade citrix netscaler_gateway_11.0_firmware to a higher version than 65.35,and avoid the version (,65.35]