exploitDog

CVE-2020-8272

Опубликовано: 16 нояб. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Authentication Bypass resulting in exposure of SD-WAN functionality in Citrix SD-WAN Center versions before 11.2.2, 11.1.2b and 10.2.8

Ссылки

https://support.citrix.com/article/CTX285061
Vendor Advisory
https://support.citrix.com/article/CTX285061
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:sd-wan:*:*:*:*:*:*:*:*

Версия от 10.2.0 (включая) до 10.2.8 (исключая)

cpe:2.3:a:citrix:sd-wan:*:*:*:*:*:*:*:*

Версия от 11.1.0 (включая) до 11.1.2b (исключая)

cpe:2.3:a:citrix:sd-wan:*:*:*:*:*:*:*:*

Версия от 11.2.0 (включая) до 11.2.2 (исключая)

EPSS

Процентиль: 46%

0.0023

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287

CWE-287

Связанные уязвимости

GHSA-gvx7-3jhm-q87j

github

больше 3 лет назад

Authentication Bypass resulting in exposure of SD-WAN functionality in Citrix SD-WAN Center versions before 11.2.2, 11.1.2b and 10.2.8

EPSS

Процентиль: 46%

0.0023

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287

CWE-287