Описание
Citrix Studio before 7.6.1000, Citrix XenDesktop 7.x before 7.6 LTSR Cumulative Update 1 (CU1), and Citrix XenApp 7.5 and 7.6 allow attackers to set Access Policy rules on the XenDesktop Delivery Controller via unspecified vectors.
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:citrix:xenapp:7.5:*:*:*:*:*:*:*
cpe:2.3:a:citrix:xenapp:7.6:*:*:*:*:*:*:*
cpe:2.3:a:citrix:xendesktop:7.0:*:*:*:*:*:*:*
cpe:2.3:a:citrix:xendesktop:7.1:*:*:*:*:*:*:*
cpe:2.3:a:citrix:xendesktop:7.5:*:*:*:*:*:*:*
cpe:2.3:a:citrix:xendesktop:7.6:*:*:*:*:*:*:*
cpe:2.3:a:citrix:xendesktop:7.6:fp1:*:*:*:*:*:*
cpe:2.3:a:citrix:xendesktop:7.6:fp2:*:*:*:*:*:*
cpe:2.3:a:citrix:xendesktop:7.6:fp3:*:*:*:*:*:*
cpe:2.3:a:citrix:xendesktop:7.6:ltsr:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00218
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 7.5
github
больше 3 лет назад
Citrix Studio before 7.6.1000, Citrix XenDesktop 7.x before 7.6 LTSR Cumulative Update 1 (CU1), and Citrix XenApp 7.5 and 7.6 allow attackers to set Access Policy rules on the XenDesktop Delivery Controller via unspecified vectors.
EPSS
Процентиль: 44%
0.00218
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-284