CVE-2020-8195
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.5
- EPSS
- 33.0%
- CWE
- CWE-20
- KEV Durumu
- Evet
Yayım tarihi: 10 Temmuz 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: citrix application_delivery_controller_firmware
Citrix ADC ve Citrix Gateway'in 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 ve 10.5-70.18 önceki sürümlerinde ve Citrix SDWAN WAN-OP'nin 11.1.1a, 11.0.3d ve 10.2.7 önceki sürümlerinde girişlerin uygun şekilde doğrulanmaması, düşük ayrıcalıklı kullanıcıların sınırlı bilgi açığa çıkarmasına neden olmaktadır.
Orijinal açıklama (İngilizce)
Improper input validation in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users.
Referanslar
- http://packetstormsecurity.com/files/160047/Citrix-ADC-NetScaler-Local-File-Inclusion.html
- https://support.citrix.com/article/CTX276688
- http://packetstormsecurity.com/files/160047/Citrix-ADC-NetScaler-Local-File-Inclusion.html
- https://support.citrix.com/article/CTX276688
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-8195
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.