Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2020-8195

Оценки

EPSS

0.717средний71.7%
0%20%40%60%80%100%

Процентиль: 71.7%

CVSS

6.5средний3.x
0246810

Оценка CVSS: 6.5/10

Все оценки CVSS

CVSS 3.x
6.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

CVSS 2.0
4.0

Вектор: AV:N/AC:L/Au:S/C:P/I:N/A:N

Описание

Неправильная проверка ввода в версиях Citrix ADC и Citrix Gateway до 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 и 10.5-70.18, а также в версиях Citrix SDWAN WAN-OP до 11.1.1a, 11.0.3d и 10.2.7 приводит к ограниченному раскрытию информации для пользователей с низкими привилегиями.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-20

Связанные уязвимости

BDU:2021-04814

Эксплойты

ID эксплойта: CVE-2020-8195

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Уязвимое ПО (5)

Тип: Конфигурация

Поставщик: *

Продукт: application_delivery_controller_firmware

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:citrix:application_delivery_controller_firmware:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.5-70.18",      "versionStartIncluding": "10.5"...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: gateway_firmware

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:citrix:gateway_firmware:*:*:*:*:*:*:*:*",      "versionEndExcluding": "13.0-58.30",      "versionStartIncluding": "13.0",      "vulnerable": tr...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: gateway_plug-in_for_linux

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:citrix:gateway_plug-in_for_linux:*:*:*:*:*:*:*:*",      "versionEndExcluding": "1.0.0.137",      "vulnerable": true    }  ],  "operator": "OR...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: netscaler_gateway_firmware

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:citrix:netscaler_gateway_firmware:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.5-70.18",      "versionStartIncluding": "10.5",      "vulne...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: sd-wan_wanop

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:citrix:sd-wan_wanop:*:*:*:*:*:*:*:*",          "versionEndExcluding": "10.2.7",          "versionStartIncludin...

Источник: nvd

Конец списка