CVE-2020-8274
Orta
Təsvir
20.11.0 versiyasından əvvəlki Citrix Secure Mail for Android, Secure Mail daxilində saxlanılan məlumatların oxunması üçün autentifikasiyasız girişə icazə verməklə Kodun Yaradılmasının Yanlış İdarə Edilməsi ('Kod İnyeksiyası') zəifliyindən əziyyət çəkir. Qeyd edək ki, bunun üçün Android cihazına zərərli tətbiqin quraşdırılması və ya hücumçunun Android cihazında ixtiyari kodu icra etməsi tələb olunur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Citrix Secure Mail
Dərc6 yan 2021
İlk görülmə6 yan 2021
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- citrix secure_mail20.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix secure_mail | v < 20.11.0 | 20.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.