CVE-2020-8195
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
Citrix ADC ve Citrix Gateway'in 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 ve 10.5-70.18 öncesi sürümleri ile Citrix SDWAN WAN-OP'un 11.1.1a, 11.0.3d ve 10.2.7 öncesi sürümlerindeki hatalı girdi doğrulaması, düşük yetkili kullanıcılara yönelik sınırlı bilgi ifşasına neden olmaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance
Yayın10 Tem 2020
İlk görülme10 Tem 2020
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Güncelleyin
- citrix gateway_firmware13.0-58.30 ya da sonraki bir sürüm
- citrix application_delivery_controller_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 ya da sonraki bir sürüm
- citrix netscaler_gateway_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 ya da sonraki bir sürüm
- citrix sd-wan_wanop10.2.7, 11.0.3d, 11.1.1a ya da sonraki bir sürüm
- citrix gateway_plug-in_for_linux1.0.0.137 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix gateway_firmware | 13.0 ≤ v < 13.0-58.30 | 13.0-58.30 |
| citrix application_delivery_controller_firmware | 10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18, 13.0 ≤ v < 13.0-58.30 | 10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 |
| citrix netscaler_gateway_firmware | 10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18 | 10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 |
| citrix sd-wan_wanop | 10.2 ≤ v < 10.2.7, 11.0 ≤ v < 11.0.3d, 11.1 ≤ v < 11.1.1a | 10.2.7, 11.0.3d, 11.1.1a |
| citrix gateway_plug-in_for_linux | v < 1.0.0.137 | 1.0.0.137 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.