CVE-2020-8198
Orta
Açıklama
Citrix ADC ve Citrix Gateway 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 ve 10.5-70.18 öncesi sürümleri ile Citrix SDWAN WAN-OP 11.1.1a, 11.0.3d ve 10.2.7 öncesi sürümlerindeki hatalı girdi doğrulaması, Stored Cross-Site Scripting (XSS) ile sonuçlanmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Citrix Gateway Firmware
Yayın10 Tem 2020
İlk görülme10 Tem 2020
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- citrix gateway_firmware13.0-58.30 ya da sonraki bir sürüm
- citrix application_delivery_controller_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 ya da sonraki bir sürüm
- citrix netscaler_gateway_firmware10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 ya da sonraki bir sürüm
- citrix sd-wan_wanop10.2.7, 11.0.3d, 11.1.1a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix gateway_firmware | 13.0 ≤ v < 13.0-58.30 | 13.0-58.30 |
| citrix application_delivery_controller_firmware | 10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18, 13.0 ≤ v < 13.0-58.30 | 10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18, 13.0-58.30 |
| citrix netscaler_gateway_firmware | 10.5 ≤ v < 10.5-70.18, 11.1 ≤ v < 11.1-64.14, 12.0 ≤ v < 12.0-63.21, 12.1 ≤ v < 12.1-57.18 | 10.5-70.18, 11.1-64.14, 12.0-63.21, 12.1-57.18 |
| citrix sd-wan_wanop | 10.2 ≤ v < 10.2.7, 11.0 ≤ v < 11.0.3d, 11.1 ≤ v < 11.1.1a | 10.2.7, 11.0.3d, 11.1.1a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.