CVE-2020-8197
Yüksək
Təsvir
Citrix ADC və Citrix Gateway-in 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 və 10.5-70.18 versiyalarından əvvəlki versiyalarda mövcud olan imtiyazların yüksəldilməsi zəifliyi, idarəetmə girişinə malik aşağı imtiyazlı istifadəçiyə ixtiyari əmrləri icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Citrix Gateway Firmware
Dərc10 iyl 2020
İlk görülmə10 iyl 2020
Necə düzəltmək olar
Yeniləyin
- citrix gateway_firmware13.0-58.30 və ya daha yeni versiya
- citrix application_delivery_controller_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 və ya daha yeni versiya
- citrix netscaler_gateway_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix gateway_firmware | 13.0 ≤ v < 13.0-58.30 | 13.0-58.30 |
| citrix application_delivery_controller_firmware | 10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18, 13.0 ≤ v < 13.0-58.30 | 10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 |
| citrix netscaler_gateway_firmware | 10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18 | 10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.