CVE-2020-8193
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.5
- EPSS
- 88.4%
- CWE
- CWE-284
- KEV Durumu
- Evet
Yayım tarihi: 10 Temmuz 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: citrix application_delivery_controller_firmware
Citrix ADC ve Citrix Gateway'in 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 ve 10.5-70.18'den önceki sürümlerinde ve Citrix SDWAN WAN-OP'nin 11.1.1a, 11.0.3d ve 10.2.7'den önceki sürümlerinde bulunan yetki kontrolsüzlüğü, belirli URL uç noktalarına kimlik doğrulaması yapılmadan erişim sağlar.
Orijinal açıklama (İngilizce)
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 allows unauthenticated access to certain URL endpoints.
Referanslar
- http://packetstormsecurity.com/files/160047/Citrix-ADC-NetScaler-Local-File-Inclusion.html
- https://support.citrix.com/article/CTX276688
- http://packetstormsecurity.com/files/160047/Citrix-ADC-NetScaler-Local-File-Inclusion.html
- https://support.citrix.com/article/CTX276688
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-8193
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.