Citrix Sharefile Zafiyeti Hassas Verilerin Çalınmasına Neden Olabilir

Citrix, ShareFile servisini etkileyen 3 güvenlik zafiyeti için güncelleştirme yayınladı. Zafiyetler, ShareFile servisinin storage zones controller bileşenini etkiliyor. Bu zafiyetlerden yararlanan bir saldırgan, kimlik doğrulama işlemi gerçekleştirmeden, storage zones controller bileşeninin güvenlik kontrollerini aşarak, kritik ShareFile dosyalarına erişim sağlayabiliyor. Belirtilen zafiyetler aşağıda yer almaktadır:

• CVE-2020-7473

• CVE-2020-8982

• CVE-2020-8983

Güvenlik zafiyetleri, storage zones controller bileşeninin; 5.9.0, 5.8.0, 5.7.0, 5.6.0 ve 5.5.0 sürümlerini etkiliyor. Zafiyetlerden etkilenmemek için storage zones controller bileşeninin; 5.10.0, 5.9.1 veya 5.8.1 sürümüne yükseltilmesi ve Citrix tarafından yayınlanan CTX-CVE-2020-7473.ps1 adlı Powershell script’inin sırasıyla birincil ve ikincil denetleyici üzerinde çalıştırılması gerekmektedir. Zafiyetler hakkında detaylı bilgilere buradan ulaşabilirsiniz.