CVE-2020-8187

Опубликовано: 10 июл. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Improper input validation in Citrix ADC and Citrix Gateway versions before 11.1-63.9 and 12.0-62.10 allows unauthenticated users to perform a denial of service attack.

Ссылки

https://support.citrix.com/article/CTX276688
Vendor Advisory
https://support.citrix.com/article/CTX276688
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*

Версия от 11.1 (включая) до 11.1-63.9 (исключая)

cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0-62.10 (исключая)

cpe:2.3:h:citrix:application_delivery_controller:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:citrix:netscaler_gateway_firmware:*:*:*:*:*:*:*:*

Версия от 11.1 (включая) до 11.1-63.9 (исключая)

cpe:2.3:o:citrix:netscaler_gateway_firmware:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.0-62.10 (исключая)

cpe:2.3:h:citrix:netscaler_gateway:-:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01148

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-qq2f-8prw-23j6

github

больше 3 лет назад