远程 Citrix SD-WAN WANOP 设备的版本为低于 10.2.7 的 10.2.x 、低于 11.0.3d 的 11.0.x 和低于 11.1.1a 的 11.1.x。因此，该应用程序受到多个漏洞的影响：

  -  Citrix SD-WAN WANOP 设备中存在授权绕过漏洞。未经身份验证且具有 NSIP/管理界面访问权限的远程攻击者可利用此问题绕过授权。 (CVE-2020-8193)

  - Citrix SD-WAN WANOP 设备中存在代码注入漏洞。未经身份验证且具有 NSIP/管理界面访问权限的远程攻击者可以利用此问题创建恶意文件，如果管理网络上的受害者执行此文件，可导致攻击者在该用户的上下文中执行任意代码。(CVE-2020-8194)

  - Citrix SD-WAN WANOP 设备中存在跨站脚本漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2020-8191、CVE-2020-8198）

此外，Citrix SD-WAN WANOP 设备也会受到数个其他漏洞的影响，包括与配置有关的权限提升、信息泄露，以及拒绝服务 (DoS) 漏洞。
请参见公告 CTX276688 获取更多信息。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Citrix NetScaler 10.2.x 多个漏洞 (CTX276688)

medium Nessus 插件 ID 140192

版本 1.9