Risque(s)

• Atteinte à la confidentialité des données

Systèmes affectés

• NetScaler SD-WAN versions 10.0.x
• Citrix SD-WAN versions antérieures à 10.2.6
• Citrix SD-WAN versions 11.x antérieures à 11.0.3

Résumé

Une vulnérabilité a été découverte dans Citrix SD-WAN. Elle permet à

un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Citrix CTX263526 du 09 janvier 2020
  https://support.citrix.com/article/CTX263526
• Référence CVE CVE-2020-6175
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6175