CVE-2020-8211
Kritik
Təsvir
Citrix XenMobile Server-in RP3-dən əvvəlki 10.12 versiyasında, RP6-dan əvvəlki 10.11 versiyasında, 10.10 RP6 versiyasında və 10.9 RP5-dən əvvəlki versiyalarında giriş məlumatlarının düzgün yoxlanılmaması SQL Injection zəifliyinə yol açır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Citrix Xenmobile Server
Dərc17 avq 2020
İlk görülmə17 avq 2020
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix xenmobile_server | v ≤ 10.8.0, 10.9.0, 10.10.0, 10.11.0, 10.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.