Citrix Endpoint Management 任意文件读取(CVE-2020-8209)复现漏洞描述影响版本 漏洞复现 修补建议
漏洞描述XenMobile是Citrix开发的企业移动性管理软件。该产品允许企业管理员工的移动设备和移动应用程序。该软件的目的是通过允许员工安全地在企业拥有的和个人移动设备及应用程序上工作来提高生产率。Citrix Endpoint Management 存在 任意文件读取漏洞,远程未授权攻击者 通过 发送特制HTTP请求,可以造成 读取受影响设备上任意文件 的影响。影响版本RP2之前的XenMobile服务器10.12RP4之前的XenMobile服务器10.11RP6之前.