Protection insuffisante des secrets dans Citrix XenMobile serveur 10,12 avant RP3, Citrix XenMobile serveur 10,11 avant RP6, Citrix XenMobile serveur 10,10 RP6 et Citrix XenMobile Server avant 10,9 RP5 divulgue des informations d’identification d’un compte de service.
https://support.citrix.com/article/CTX277457
https://support.citrix.com/article/CTX277457
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8210