CVE-2020-8300CWE-284

CVE-2020-8300: falha em Citrix ADC, Citrix Gateway

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NetScaler Gateway+ Monitorar NetScaler ADC

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.0%
Citrix ADC and Citrix/NetScaler Gateway before 13.0-82.41, 12.1-62.23, 11.1-65.20 and Citrix ADC 12.1-FIPS before 12.1-55.238 suffer from improper access control allowing SAML authentication hijack through a phishing attack to steal a valid user session. Note that Citrix ADC or Citrix Gateway must be configured as a SAML SP or a SAML IdP for this to be possible.
Produtos afetados
n/a · Citrix ADC, Citrix Gateway