CVE-2020-7473
特定の状況下において、Citrix ShareFile StorageZones（別名ストレージゾーン）コントローラの全バージョン（2020年5月時点の最新版である5.10.xリリースを含む）では、認証されていない攻撃者がShareFileユーザーのドキュメントやフォルダにアクセスできる可能性があります。注記：ほ...
- 公開済み
- 2020/05/07
- 更新済み
- 2024/08/04
- CNA の割り当て
- mitre
- 観察された証拠
- 2026/08/05
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N中 · 今後 30 日間
- パーセンタイル
- 96.5%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
特定の状況下において、Citrix ShareFile StorageZones（別名ストレージゾーン）コントローラの全バージョン（2020年5月時点の最新版である5.10.xリリースを含む）では、認証されていない攻撃者がShareFileユーザーのドキュメントやフォルダにアクセスできる可能性があります。注記：ほとんどのCVEとは異なり、悪用可能性は、特定のセットアップ手順が実行された時点で使用されていた製品バージョンに依存しており、CVE利用者の製品インベントリの現在の評価時に使用されている製品バージョンには依存しません。具体的には、ストレージゾーンが以下の製品バージョンのいずれかによって作成された場合、この脆弱性が悪用される可能性があります：5.9.0、5.8.0、5.7.0、5.6.0、5.5.0、またはそれ以前。このCVEはCVE-2020-8982およびCVE-2020-8983とは異なりますが、リスクは基本的に同じです。
ソース
1- CTX-CVE-2020-7473スキャナー
Citrix Sharefile 脆弱性チェックと高速な調査詳細
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。