CVE-2020-8190
Yüksek
Açıklama
Citrix ADC ve Citrix Gateway'in 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 ve 10.5-70.18 versiyonlarından önceki sürümlerinde bulunan hatalı dosya izinleri, yetki yükseltmeye olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Citrix Gateway Firmware
Yayın10 Tem 2020
İlk görülme10 Tem 2020
Nasıl düzeltilir
Güncelleyin
- citrix gateway_firmware13.0-58.30 ya da sonraki bir sürüm
- citrix application_delivery_controller_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 ya da sonraki bir sürüm
- citrix netscaler_gateway_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix gateway_firmware | 13.0 ≤ v < 13.0-58.30 | 13.0-58.30 |
| citrix application_delivery_controller_firmware | 10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18, 13.0 ≤ v < 13.0-58.30 | 10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 |
| citrix netscaler_gateway_firmware | 10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18 | 10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.