Citrix.XenMobile.Server.sbFileName.Arbitrary.Path.Traversal
- 特征库ID：
49636
- 漏洞级别：
high
- CVE ID：
CVE-2020-8209
- 建议的动作：
drop
- 受影响的系统：
Linux
- 协议：
攻击漏洞描述
这表示攻击企图利用 Citrix XenMobile Server 中的路径遍历漏洞。该漏洞是由于对易受攻击的应用程序中的请求参数处理不当造成的。远程攻击者可以通过向目标服务器发送精心设计的 HTTP 请求来利用此漏洞。成功利用该漏洞可能会导致敏感信息的泄露，这些信息可用于促进进一步的利用。
影响范围
Citrix XenMobile Server 10.12 before RP2
Citrix XenMobile Server 10.11 before RP4
Citrix XenMobile Server 10.10 before RP6
Citrix XenMobile Server before 10.9 RP5
可能带来的后果
信息泄露：远程攻击者可以从易受攻击的系统中获取敏感信息。
解决办法
应用供应商提供的最新升级或补丁。 https://support.citrix.com/article/CTX277457
文档评价
