CVE-2020-7473

सारांश

कुछ स्थितियों में, Citrix ShareFile StorageZones (जिसे storage zones भी कहा जाता है) Controller के सभी संस्करण, जिनमें मई 2020 तक के सबसे हालिया 5.10.x रिलीज़ भी शामिल हैं, बिना प्रमाणीकरण के हमलावरों को ShareFile उपयोगकर्ताओं के दस्तावेज़ों और फ़ोल्डरों तक पहुंचने की अनुमति देते हैं। ध्यान दें: अधिकांश CVE के विपरीत, शोषण क्षमता उस उत्पाद संस्करण पर निर्भर करती है जो किसी विशेष सेटअप चरण को निष्पादित करते समय उपयोग में था, न कि उस उत्पाद संस्करण पर जो CVE उपभोक्ता के उत्पाद इन्वेंट्री के वर्तमान मूल्यांकन के दौरान उपयोग में है। विशेष रूप से, यदि storage zone इन उत्पाद संस्करणों में से किसी एक द्वारा बनाया गया था तो इस भेद्यता का शोषण किया जा सकता है: 5.9.0, 5.8.0, 5.7.0, 5.6.0, 5.5.0, या उससे पहले। यह CVE, CVE-2020-8982 और CVE-2020-8983 से भिन्न है, लेकिन इसमें अनिवार्य रूप से समान जोखिम है।

• CTX-CVE-2020-7473स्कैनर

  Citrix Sharefile भेद्यता जांच और त्वरित अनुसंधान विवरण