CVE-2020-8247

citrix application delivery controller firmware, citrix gateway, citrix netscaler gateway +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-8247

Katalog CVE

CVSS 8.8 · High EPSS 1,4%

Kerentanan Improper Privilege Management pada citrix application delivery controller firmware, citrix gateway +2 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Citrix ADC and Citrix Gateway 13.0 before 13.0-64.35, Citrix ADC and NetScaler Gateway 12.1 before 12.1-58.15, Citrix ADC 12.1-FIPS before 12.1-55.187, Citrix ADC and NetScaler Gateway 12.0, Citrix ADC and NetScaler Gateway 11.1 before 11.1-65.12, Citrix SD-WAN WANOP 11.2 before 11.2.1a, Citrix SD-WAN WANOP 11.1 before 11.1.2a, Citrix SD-WAN WANOP 11.0 before 11.0.3f, Citrix SD-WAN WANOP 10.2 before 10.2.7b are vulnerable to escalation of privileges on the management interface.

Rincian

Terbit di NVD
18 September 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
1,4% peluang dieksploitasi; lebih tinggi dari 70,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
citrix application delivery controller firmware Versi 11.1 hingga sebelum 11.1-65.12
citrix application delivery controller firmware Versi 12.1 hingga sebelum 12.1-58.15
citrix application delivery controller firmware Versi 13.0 hingga sebelum 13.0-64.35
citrix gateway Versi 11.1 hingga sebelum 11.1-65.12
citrix gateway Versi 13.0 hingga sebelum 13.0-64.35
citrix netscaler gateway Versi 12.1 hingga sebelum 12.1-58.15
citrix sd-wan wanop Versi 10.2 hingga sebelum 10.2.7b
citrix sd-wan wanop Versi 11.0 hingga sebelum 11.0.3f
citrix sd-wan wanop Versi 11.1 hingga sebelum 11.1.2a
citrix sd-wan wanop Versi 11.2 hingga sebelum 11.2.1a

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.