ГрамотаИБ ГрамотаИБ

BDU:2021-04813

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3) CVSS 4.300000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway) и программного средства управления сетью Citrix SD-WAN WANOP, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2020-8196

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость контроллера доставки приложений Citrix ADC (ранее Citrix NetScaler Application Delivery Controller), системы контроля доступа к виртуальной среде Citrix Gateway (ранее Citrix NetScaler Gateway) и программного средства управления сетью Citrix SD-WAN WANOP связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Способ устранения

Использование рекомендаций: https://support.citrix.com/article/CTX276688

Сведения записи

Дата публикации: 30.09.2021
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Citrix Systems Inc.Citrix ADCот 10.5 до 10.5-70.18Не указана
Citrix Systems Inc.Citrix ADCот 11.1 до 11.1-64.14Не указана
Citrix Systems Inc.Citrix ADCот 12.0 до 12.0-63.21Не указана
Citrix Systems Inc.Citrix ADCот 12.1 до 12.1-57.18Не указана
Citrix Systems Inc.Citrix ADCот 13.0 до 13.0-58.30Не указана
Citrix Systems Inc.Citrix Gatewayот 10.5 до 10.5-70.18Не указана
Citrix Systems Inc.Citrix Gatewayот 11.1 до 11.1-64.14Не указана
Citrix Systems Inc.Citrix Gatewayот 12.0 до 12.0-63.21Не указана
Citrix Systems Inc.Citrix Gatewayот 12.1 до 12.1-57.18Не указана
Citrix Systems Inc.Citrix Gatewayот 13.0 до 13.0-58.30Не указана
Citrix Systems Inc.Citrix SD-WAN WANOPот 10.2 до 10.2.7Не указана
Citrix Systems Inc.Citrix SD-WAN WANOPот 11.0 до 11.0.3dНе указана
Citrix Systems Inc.Citrix SD-WAN WANOPот 11.1 до 11.1.1aНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.