CVE-2018-17447

Опубликовано: 23 окт. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An Information Exposure Through Log Files issue was discovered in Citrix SD-WAN 10.1.0 and NetScaler SD-WAN 9.3.x before 9.3.6 and 10.0.x before 10.0.4.

Ссылки

http://www.securityfocus.com/bid/105711
Third Party Advisory
VDB Entry
https://support.citrix.com/article/CTX236992
Patch
Vendor Advisory
http://www.securityfocus.com/bid/105711
Third Party Advisory
VDB Entry
https://support.citrix.com/article/CTX236992
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:netscaler_sd-wan:*:*:*:*:*:*:*:*

Версия от 9.3.0 (включая) до 9.3.6 (исключая)

cpe:2.3:a:citrix:netscaler_sd-wan:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.4 (исключая)

Конфигурация 2

cpe:2.3:a:citrix:sd-wan:10.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00342

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-532

Связанные уязвимости

GHSA-3grx-945c-q563