CVE-2020-8209explotación observadaCWE-22

CVE-2020-8209

72Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 49%

de la publicación al arma92 días

Publicada en NVD17 ago

1ª PoC+92d

VulnCheck+1184d

probabilidad de explotación

49%top 1% de las CVE

explotación observada

síVulnCheck

2 exploit(s) público(s)

Improper access control in Citrix XenMobile Server 10.12 before RP2, Citrix XenMobile Server 10.11 before RP4, Citrix XenMobile Server 10.10 before RP6 and Citrix XenMobile Server before 10.9 RP5 and leads to the ability to read arbitrary files.

Productos afectados

n/a · Citrix XenMobile Server

PoCs públicas encontradas — 2

vulncheckvulncheck.com/xdb/dcbf42244f16no verificado vulncheckvulncheck.com/xdb/fba0caaed6e6no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://support.citrix.com/article/CTX277457