CVE-2020-8191 in ADC

Tóm tắt

Bởi VulDB • 14/07/2026

Việc xác thực đầu vào không đúng cách trong các phiên bản Citrix ADC và Citrix Gateway trước 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 và 10.5-70.18 cũng như Citrix SDWAN WAN-OP trước các phiên bản 11.1.1a, 11.0.3d và 10.2.7 cho phép tấn công Cross Site Scripting (XSS) phản xạ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157845
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.22941
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8191
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8191/