CVE-2020-7473
In determinate situazioni, tutte le versioni di Citrix ShareFile StorageZones (note anche come storage zones) Controller, incluse le release più recenti...
- Pubblicato
- 7 mag 2020
- Aggiornato
- 4 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NModerato · prossimi 30 giorni
- Percentile
- 96,6%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
In determinate situazioni, tutte le versioni di Citrix ShareFile StorageZones (note anche come storage zones) Controller, incluse le release più recenti 5.10.x di maggio 2020, consentono ad attaccanti non autenticati di accedere ai documenti e alle cartelle degli utenti ShareFile. NOTA: a differenza della maggior parte dei CVE, la sfruttabilità dipende dalla versione del prodotto in uso quando è stato eseguito un determinato passaggio di configurazione, NON dalla versione del prodotto in uso durante una valutazione corrente dell'inventario prodotti di un consumatore di CVE. Nello specifico, la vulnerabilità può essere sfruttata se una storage zone è stata creata da una di queste versioni del prodotto: 5.9.0, 5.8.0, 5.7.0, 5.6.0, 5.5.0 o precedenti. Questo CVE differisce da CVE-2020-8982 e CVE-2020-8983 ma presenta essenzialmente lo stesso rischio.
Fonti
- CTX-CVE-2020-7473Scanner
Controllo vulnerabilità di Citrix Sharefile e dettagli di ricerca rapida
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.