CVE-2020-8193

OrtaAktif istismar ediliyor (CISA KEV)

Açıklama

Citrix ADC ve Citrix Gateway 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 ve 10.5-70.18 öncesi sürümleri ile Citrix SDWAN WAN-OP 11.1.1a, 11.0.3d ve 10.2.7 öncesi sürümlerindeki hatalı erişim kontrolü, belirli URL uç noktalarına kimlik doğrulaması yapılmadan erişilmesine izin verir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance

Yayın10 Tem 2020

İlk görülme10 Tem 2020

KEV'e eklenme3 Kas 2021

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 3 May 2022

Güncelleyin

citrix gateway_firmware13.0-58.30 ya da sonraki bir sürüm
citrix application_delivery_controller_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 ya da sonraki bir sürüm
citrix netscaler_gateway_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 ya da sonraki bir sürüm
citrix sd-wan_wanop10.2.7, 11.0.3d, 11.1.1a ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
citrix gateway_firmware	13.0 ≤ v < 13.0-58.30	13.0-58.30
citrix application_delivery_controller_firmware	10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18, 13.0 ≤ v < 13.0-58.30	10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30
citrix netscaler_gateway_firmware	10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18	10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18
citrix sd-wan_wanop	10.2 ≤ v < 10.2.7, 11.0 ≤ v < 11.0.3d, 11.1 ≤ v < 11.1.1a	10.2.7, 11.0.3d, 11.1.1a

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.