CVE-2020-8196
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 4.3
- EPSS
- 26.3%
- CWE
- CWE-284
- KEV Durumu
- Evet
Yayım tarihi: 10 Temmuz 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: citrix application_delivery_controller_firmware
Citrix ADC ve Citrix Gateway'in 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 ve 10.5-70.18 önceki sürümlerinde ve Citrix SDWAN WAN-OP'nin 11.1.1a, 11.0.3d ve 10.2.7 önceki sürümlerinde, yetki kontrolsündeki yetersizlikler nedeniyle düşük ayrıcalıklı kullanıcıların sınırlı bilgi açıklamasına neden olunmaktadır.
Orijinal açıklama (İngilizce)
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users.
Referanslar
- http://packetstormsecurity.com/files/160047/Citrix-ADC-NetScaler-Local-File-Inclusion.html
- https://support.citrix.com/article/CTX276688
- http://packetstormsecurity.com/files/160047/Citrix-ADC-NetScaler-Local-File-Inclusion.html
- https://support.citrix.com/article/CTX276688
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-8196
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.