CVE-2020-8269

citrix virtual apps and desktops, citrix xenapp, citrix xendesktop

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-8269

Katalog CVE

CVSS 8.8 · High EPSS 2,7%

Kerentanan Improper Privilege Management pada citrix virtual apps and desktops, citrix xenapp +1 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

An unprivileged Windows user on the VDA can perform arbitrary command execution as SYSTEM in CVAD versions before 2009, 1912 LTSR CU1 hotfixes CTX285870 and CTX286120, 7.15 LTSR CU6 hotfix CTX285344 and 7.6 LTSR CU9

Rincian

Terbit di NVD
16 November 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
2,7% peluang dieksploitasi; lebih tinggi dari 85,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
citrix virtual apps and desktops Semua versi hingga 2006
citrix virtual apps and desktops Versi 1903 hingga 1912
citrix xenapp Semua versi sebelum 7.6
citrix xenapp Versi 7.7 hingga sebelum 7.15
citrix xenapp Versi 7.6
citrix xenapp Versi 7.6 cu8
citrix xenapp Versi 7.15
citrix xenapp Versi 7.15 cu6
citrix xendesktop Semua versi sebelum 7.6
citrix xendesktop Versi 7.7 hingga sebelum 7.15
citrix xendesktop Versi 7.6
citrix xendesktop Versi 7.6 cu8
citrix xendesktop Versi 7.15
citrix xendesktop Versi 7.15 cu6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.