Citrix · Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance

CVE-2020-8193

Citrix ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass Vulnerability

مورد سوءاستفاده در حملات متوسط ۶٫۵ احتمال حمله: ۸۸%

اشتراک‌گذاری

چیست

Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 allows unauthenticated access to certain URL endpoints.

CISA: Citrix ADC, Citrix Gateway, and multiple Citrix SD-WAN WANOP appliance models contain an authorization bypass vulnerability that may allow unauthenticated access to certain URL endpoints. The attacker must have access to the NetScaler IP (NSIP) in order to perform exploitation.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۳ مهٔ ۲۰۲۲

افزوده‌شده به فهرست CISA: ۳ نوامبر ۲۰۲۱
منتشرشده: ۱۰ ژوئیهٔ ۲۰۲۰
شدت: متوسط ۶٫۵ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۸۸% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-284
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

آسیب‌پذیری‌های دیگر Citrix که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۳ نوامبر ۲۰۲۱	ADC, Gateway, and SD-WAN WANOP Appliance Information DisclosureCVE-2020-8195	Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance	متوسط ۶٫۵	۳۳%
۳ نوامبر ۲۰۲۱	ADC, Gateway, and SD-WAN WANOP Appliance Information DisclosureCVE-2020-8196	Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance	متوسط ۴٫۳	۲۶%
۳ نوامبر ۲۰۲۱	ADC, Gateway, and SD-WAN WANOP Appliance Code ExecutionCVE-2019-19781مورد استفادهٔ باج‌افزارها	Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance	بحرانی ۹٫۸	>۹۹٫۹%
۴ اکتبر ۲۰۲۶	Improper Restriction of Operations within the Bounds of a Memory BufferCVE-2026-88779	NetScaler	بالا ۸٫۷	۱۱%
۲۷ سپتامبر ۲۰۲۶	Improper Input ValidationCVE-2026-88771	NetScaler	بحرانی ۹٫۵	۸۲%
۲۷ سپتامبر ۲۰۲۶	Improper Restriction of Operations within the Bounds of a Memory BufferCVE-2026-88772	NetScaler	بحرانی ۹٫۵	۷۸%
۹ سپتامبر ۲۰۲۶	Authentication Bypass Using an Alternate Path or ChannelCVE-2026-19490	NetScaler	بحرانی ۹٫۳	۳۳%
۲۶ اوت ۲۰۲۶	Improper Restriction of Operations within the Bounds of a Memory BufferCVE-2026-8452	NetScaler ADC and NetScaler Gateway	بالا ۸٫۸	۱٫۰%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.