8.5высокая
BDU:2022-03025 (CVE-2021-44519)
Уязвимость сервера системы управления корпоративными мобильными устройствами Citrix XenMobile Server, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-05-18
Описание
Уязвимость сервера системы управления корпоративными мобильными устройствами Citrix XenMobile Server существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Citrix XenMobile Server (до 10.14.0 patch 4)Citrix XenMobile Server (до 10.13.0 patch 7)
Способ устранения
Использование рекомендаций:
https://docs.citrix.com/en-us/xenmobile/server/document-history.html
https://support.citrix.com/article/CTX370551
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи