CVE-2020-8299

citrix gateway, citrix netscaler gateway, citrix application delivery controller firmware +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-8299

Katalog CVE

CVSS 6.5 · Medium EPSS 0,42%

Kerentanan Uncontrolled Resource Consumption pada citrix gateway, citrix netscaler gateway +2 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Citrix ADC and Citrix/NetScaler Gateway 13.0 before 13.0-76.29, 12.1-61.18, 11.1-65.20, Citrix ADC 12.1-FIPS before 12.1-55.238, and Citrix SD-WAN WANOP Edition before 11.4.0, 11.3.2, 11.3.1a, 11.2.3a, 11.1.2c, 10.2.9a suffers from uncontrolled resource consumption by way of a network-based denial-of-service from within the same Layer 2 network segment. Note that the attacker must be in the same Layer 2 network segment as the vulnerable appliance.

Rincian

Terbit di NVD
16 Juni 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari)
0,42% peluang dieksploitasi; lebih tinggi dari 34,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
citrix gateway Versi 12.1 hingga sebelum 12.1-61.18
citrix gateway Versi 13.0 hingga sebelum 13.0-76.29
citrix netscaler gateway Versi 11.1 hingga sebelum 11.1-65.20
citrix application delivery controller firmware Versi 11.1 hingga sebelum 11.1-65.20
citrix application delivery controller firmware Versi 12.1 hingga sebelum 12.1-61.18
citrix application delivery controller firmware Versi 13.0 hingga sebelum 13.0-76.29
citrix application delivery controller firmware Versi 12.1 hingga sebelum 12.1-55.238
citrix sd-wan wanop Versi 10.2 hingga sebelum 10.2.9a
citrix sd-wan wanop Versi 11.1 hingga sebelum 11.1.2c
citrix sd-wan wanop Versi 11.2 hingga sebelum 11.2.3a
citrix sd-wan wanop Versi 11.3 hingga sebelum 11.3.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.