Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2020-8982

Оценки

EPSS

0.759средний75.9%
0%20%40%60%80%100%

Процентиль: 75.9%

CVSS

7.5высокий3.x
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x
7.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 2.0
5.0

Вектор: AV:N/AC:L/Au:N/C:P/I:N/A:N

Описание

Проблема несанкционированного чтения произвольных файлов существует во всех версиях Citrix ShareFile StorageZones (также известных как зоны хранения) Controller, включая самые последние выпуски 5.10.x по состоянию на май 2020 года. RCE и доступ к файлам предоставляется ко всему, что размещено в ShareFile, будь то локально или внутри Citrix Cloud (оба имеют выход в Интернет). ПРИМЕЧАНИЕ: в отличие от большинства CVE, возможность эксплуатации зависит от версии продукта, которая использовалась при выполнении определенного шага настройки, а НЕ от версии продукта, которая используется во время текущей оценки инвентаря продуктов потребителя CVE. В частности, уязвимость можно использовать, если зона хранения была создана одной из следующих версий продукта: 5.9.0, 5.8.0, 5.7.0, 5.6.0, 5.5.0 или более ранней. Этот CVE отличается от CVE-2020-7473 и CVE-2020-8983.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-22

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: citrix

Продукт: sharefile_storagezones_controller

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:citrix:sharefile_storagezones_controller:*:*:*:*:*:*:*:*",      "versionEndIncluding": "5.5.0",      "vulnerable": true    },    {      "cpe2...

Источник: nvd