BDU:2021-01798

Опубликовано: 17 авг. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервера системы управления корпоративными мобильными устройствами Citrix XenMobile Server связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Citrix Systems Inc.

Наименование ПО

Citrix XenMobile Server

Версия ПО

до 10.10 RP6 (Citrix XenMobile Server)

до 10.8.0 включительно (Citrix XenMobile Server)

до 10.9 RP5 (Citrix XenMobile Server)

до 10.11 RP6 (Citrix XenMobile Server)

до 10.12 RP3 (Citrix XenMobile Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.citrix.com/article/CTX277457

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-8212
CVE

EPSS

Процентиль: 66%

0.00506

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-8212

CVSS3: 9.8

nvd

больше 5 лет назад

Improper access control in Citrix XenMobile Server 10.12 before RP3, Citrix XenMobile Server 10.11 before RP6, Citrix XenMobile Server 10.10 RP6 and Citrix XenMobile Server before 10.9 RP5 allows access to privileged functionality.

GHSA-x4hg-6xf8-rv8r

github

больше 3 лет назад