6.4средняя
BDU:2021-01795 (CVE-2020-8208)
Уязвимость сервера системы управления корпоративными мобильными устройствами Citrix XenMobile Server, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-04-01
Описание
Уязвимость сервера системы управления корпоративными мобильными устройствами Citrix XenMobile Server связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Citrix XenMobile Server (до 10.10 RP6)Citrix XenMobile Server (до 10.11 RP4)Citrix XenMobile Server (до 10.12 RP2)Citrix XenMobile Server (до 10.8.0 включительно)Citrix XenMobile Server (до 10.9 RP5)
Способ устранения
Использование рекомендаций:
https://support.citrix.com/article/CTX277457
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи