发布日期：2020-08-17
更新日期：2020-09-10

受影响系统：

Citrix Systems XenMobile Server < 10.9 RP5
Citrix Systems XenMobile Server 10.12 < RP1
Citrix Systems XenMobile Server 10.11 < RP6
Citrix Systems XenMobile Server 10.11 < RP4

描述：

---

CVE(CAN) ID: CVE-2020-8208

Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。
Citrix Systems XenMobile Serverr RP1之前的10.12版本、 RP4之前的10.11版本、 RP6之前的10.11版本和10.9 RP5之前版本存在跨站脚本执行漏洞。该漏洞源于程序未对用户输入进行正确验证。攻击者可利用该漏洞获取敏感信息。

<*来源：Andrey Medov （Positive Technologies） 、Glyn Wintle（Tradecraft）  、 Kristian Bremberg （Detectify
  
  链接：*>

建议：

---

厂商补丁：

Citrix Systems
--------------
Citrix Systems已经为此发布了一个安全公告（CVE-2020-8208）以及相应补丁:
CVE-2020-8208：Citrix Endpoint Management (CEM) Security Update
链接：https://support.citrix.com/article/CTX277457

浏览次数：811
严重程度：0（网友投票）