PT-2020-20065
CVE-2020-8257
·
Publicado
2020-10-23
·
Atualizado
2020-12-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Citrix Gateway Plug-in para Windows, versões anteriores à 13.0-61.49
Citrix Gateway Plug-in para Windows, versões anteriores à 12.1-58.16
Descrição
O problema está relacionado ao gerenciamento inadequado de privilégios nos serviços executados pelo software, o que pode levar a ataques de escalonamento de privilégios.
Recomendações
Para versões anteriores à 13.0-61.49, atualize para a versão 13.0-61.49 ou posterior.
Para versões anteriores à 12.1-58.16, atualize para a versão 12.1-58.16 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾