CVE-2020-8283
Yüksek
Açıklama
Citrix Universal Print Server çalıştıran bir Windows ana bilgisayarındaki yetkili bir kullanıcı; CVAD'nin 2009, 1912 LTSR CU1 hotfixleri CTX285870 ve CTX286120, 7.15 LTSR CU6 hotfix CTX285344 ve 7.6 LTSR CU9 öncesindeki sürümlerinde SYSTEM olarak rastgele komut çalıştırma işlemi gerçekleştirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Citrix Virtual Apps And Desktops
Yayın14 Ara 2020
İlk görülme14 Ara 2020
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- citrix xenapp7.6, 7.15 ya da sonraki bir sürüm
- citrix xendesktop7.6, 7.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix virtual_apps_and_desktops | v ≤ 2006, 1903 ≤ v ≤ 1912 | — |
| citrix xenapp | v < 7.6, 7.7 ≤ v < 7.15, 7.6, 7.15 | 7.6, 7.15 |
| citrix xendesktop | v < 7.6, 7.7 ≤ v < 7.15, 7.6, 7.15 | 7.6, 7.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.