BDU:2021-01796

Опубликовано: 17 авг. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сервера системы управления корпоративными мобильными устройствами Citrix XenMobile Server связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Citrix Systems Inc.

Наименование ПО

Citrix XenMobile Server

Версия ПО

до 10.10 RP6 (Citrix XenMobile Server)

до 10.8.0 включительно (Citrix XenMobile Server)

до 10.9 RP5 (Citrix XenMobile Server)

до 10.11 RP6 (Citrix XenMobile Server)

до 10.12 RP3 (Citrix XenMobile Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.citrix.com/article/CTX277457

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-8210
CVE

EPSS

Процентиль: 54%

0.00308

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-8210

CVSS3: 7.5

nvd

больше 5 лет назад

Insufficient protection of secrets in Citrix XenMobile Server 10.12 before RP3, Citrix XenMobile Server 10.11 before RP6, Citrix XenMobile Server 10.10 RP6 and Citrix XenMobile Server before 10.9 RP5 discloses credentials of a service account.

GHSA-9gg2-vcvv-996c

github

больше 3 лет назад