CVE-2021-22914
Təsvir
6.31.0.62192 versiyasından əvvəlki Citrix Cloud Connector, həssas məlumatların Citrix Cloud Connector quraşdırma loq fayllarında saxlanılması səbəbindən həssas məlumatların təhlükəsiz olmayan şəkildə saxlanması probleminə malikdir. Bu məlumatlar bədniyyətli aktor tərəfindən Citrix Cloud mühitinə giriş əldə etmək üçün istifadə edilə bilər. Bu problem, komanda sətri vasitəsilə quraşdırma üçün təhlükəsiz müştəri parametrləri ötürülərək quraşdırılmış bütün Citrix Cloud Connector versiyalarına təsir edir. Əgər Citrix Cloud Connector interaktiv quraşdırıcı ilə və ya komanda sətri quraşdırıcısı ilə parametr faylından istifadə edilərək quraşdırılıbsa, bu problem ona təsir etmir.
Necə düzəltmək olar
- citrix cloud_connector6.31.0.62192 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix cloud_connector | v < 6.31.0.62192 | 6.31.0.62192 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.