Exploited Vulnerabilities DailyCVE-2020-8193: Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance
EPSS88.4%KEV 1739件中492位
CVEの年2020追加まで約1年
同じベンダーの登録27
同じ製品の登録4
| 項目 | 内容 |
|---|---|
| ベンダー | Citrix |
| 製品 | Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance |
| 脆弱性の名前 | Citrix ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass Vulnerability |
| KEVへの追加日 | 2021年11月3日 |
| 米政府機関の対応期限 | 2022年5月3日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-284 |
CISAの説明（英語）
Citrix ADC, Citrix Gateway, and multiple Citrix SD-WAN WANOP appliance models contain an authorization bypass vulnerability that may allow unauthenticated access to certain URL endpoints. The attacker must have access to the NetScaler IP (NSIP) in order to perform exploitation.
同じ製品のほかの登録
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2020-8196 | Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | 2021年11月3日 | 26.3% | 不明 |
| CVE-2020-8195 | Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | 2021年11月3日 | 33.0% | 不明 |
| CVE-2019-19781 | Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | 2021年11月3日 | 99.9% | 確認あり |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2021年11月3日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、CitrixのApplication Delivery Controller (ADC), Gateway, and SD-WAN WANOP Applianceの脆弱性です。