CVE-2020-8300

**Nome do software vulnerável e versões afetadas:

Versões do Citrix ADC e do Citrix/NetScaler Gateway anteriores à 13.0-82.41

Versões do Citrix ADC e do Citrix/NetScaler Gateway anteriores à 12.1-62.23

Versões do Citrix ADC e do Citrix/NetScaler Gateway anteriores à 11.1-65.20

Versões do Citrix ADC 12.1-FIPS anteriores à 12.1-55.238

Descrição:

A vulnerabilidade permite um controle de acesso inadequado, possibilitando o sequestro da autenticação SAML por meio de um ataque de phishing. Isso pode resultar no roubo de uma sessão de usuário válida. Para que isso seja possível, o Citrix ADC ou o Citrix Gateway devem estar configurados como um SAML SP ou um SAML IdP.

Recomendações:

Para versões anteriores à 13.0-82.41, atualize para a versão 13.0-82.41 ou posterior.

Para versões anteriores à 12.1-62.23, atualize para a versão 12.1-62.23 ou posterior.

Para versões anteriores à 11.1-65.20, atualize para a versão 11.1-65.20 ou posterior.

Para versões do Citrix ADC 12.1-FIPS anteriores à 12.1-55.238, atualize para a versão 12.1-55.238 ou posterior.