FICHE CVE
CVE-2020-8257
Publiée le 2020-12-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows utilisant des versions affectées du plug-in Citrix Gateway sont vulnérables à une faille d'escalade de privilèges. Un attaquant distant et non authentifié peut exploiter cette vulnérabilité via le réseau pour prendre le contrôle total du système avec des privilèges élevés. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, elle est relativement facile à exécuter si le service est exposé.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper privilege management on services run by Citrix Gateway Plug-in for Windows, versions before and including 13.0-61.48 and 12.1-58.15, lead to privilege escalation attacks