CVE-2020-8283
Yüksək
Təsvir
Citrix Universal Print Server işlədən Windows hostunda səlahiyyətli istifadəçi, CVAD-nin 2009, 1912 LTSR CU1 (CTX285870 və CTX286120 hotfix-ləri), 7.15 LTSR CU6 (CTX285344 hotfix-i) və 7.6 LTSR CU9 versiyalarından əvvəlki versiyalarda SYSTEM səviyyəsində ixtiyari əmrlərin icrasını həyata keçirə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Citrix Virtual Apps And Desktops
Dərc14 dek 2020
İlk görülmə14 dek 2020
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- citrix xenapp7.6, 7.15 və ya daha yeni versiya
- citrix xendesktop7.6, 7.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix virtual_apps_and_desktops | v ≤ 2006, 1903 ≤ v ≤ 1912 | — |
| citrix xenapp | v < 7.6, 7.7 ≤ v < 7.15, 7.6, 7.15 | 7.6, 7.15 |
| citrix xendesktop | v < 7.6, 7.7 ≤ v < 7.15, 7.6, 7.15 | 7.6, 7.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.