遠端 Citrix SD-WAN WANOP 裝置的版本為 10.2.7 之前的 10.2.x、11.0.3d 之前的 11.0.x、11.1.1a 之前的 11.1.x。因此受到多個弱點影響：

  - Citrix SD-WAN WANOP 裝置中存在一個授權繞過弱點。能夠存取 NSIP/管理介面的未經驗證遠端攻擊者可利用此問題繞過授權。(CVE-2020-8193)

  - Citrix SD-WAN WANOP 裝置中存在一個程式碼插入弱點。能夠存取 NSIP /管理介面之未經驗證的遠端攻擊者可利用此問題建立惡意檔案，如果管理網路上的受害者執行該檔案，攻擊者可在該使用者的內容中執行任意程式碼。(CVE-2020-8194)

  - Citrix SD-WAN WANOP 裝置中存在一個跨網站指令碼弱點。未經驗證的遠端攻擊者可利用此問題，誘騙使用者按一下特別建構的 URL，進而在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2020-8191、CVE-2020-8198)

此外，Citrix SD-WAN WANOP 裝置也受到數個其他弱點影響，包括組態相依的權限提升、資訊洩漏和拒絕服務 (DoS)弱點。
如需詳細資訊，請參閱公告 CTX276688。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Citrix SD-WAN WANOP 10.2.x 多個弱點 (CTX276688)

medium Nessus Plugin ID 140192

版本 1.10