Aktywnie wykorzystywana w atakach

Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability

Citrix - Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-8196

ŚrednieCVSS 4.3KEV

Opublikowano: 10/07/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowa kontrola dostępu w Citrix ADC i Citrix Gateway w wersjach przed 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 i 10.5-70.18 oraz Citrix SDWAN WAN-OP w wersjach przed 11.1.1a, 11.0.3d i 10.2.7 skutkuje ograniczonym ujawnieniem informacji użytkownikom o niskich uprawnieniach.

Ocena ryzyka

Użytkownicy o niskich uprawnieniach mogą uzyskać dostęp do poufnych informacji, co może prowadzić do dalszych ataków.

Rekomendacja

Zaktualizuj Citrix ADC i Citrix Gateway do wersji 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14, 10.5-70.18 lub nowszej oraz Citrix SDWAN WAN-OP do wersji 11.1.1a, 11.0.3d, 10.2.7 lub nowszej.

Inne podatności w Citrix ADC

CVE-2020-8195ŚrednieAktywnie exploitowane
Nieprawidłowa walidacja danych wejściowych w Citrix ADC i Citrix Gateway w wersjach przed 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 i 10.5-70.18 oraz Citrix SDWAN WAN-OP w wersjach przed 11.1.1a, 11.0.3d i 10.2.7 skutkuje ograniczonym ujawnieniem informacji użytkownikom o niskich uprawnieniach.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 resulting in limited information disclosure to low privileged users.