CVE:CVE-2020-8253
CNNVD:CNNVD-202009-1257
Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。
Citrix Systems XenMobile Server 存在授权问题漏洞，该漏洞源于不正确的认证导致了访问敏感文件的能力、以下是受影响的产品及版本：Citrix XenMobile Server 10.12 RP2版本之前, Citrix XenMobile Server 10.11 RP4版本之前, Citrix XenMobile Server 10.10 RP6 版本之前， Citrix XenMobile Server 10.9 RP5版本之前。
solution:Upgrade citrix xenmobile_server to a higher version than 10.8.0,10.9.0,10.9.0:rolling_patch1,10.9.0:rolling_patch2,10.9.0:rolling_patch3,10.9.0:rolling_patch4,10.10.0,10.10.0:rolling_patch1,10.10.0:rolling_patch2,10.10.0:rolling_patch3,10.10.0:rolling_patch4,10.10.0:rolling_patch5,10.11.0,10.11.0:rolling_patch1,10.11.0:rolling_patch2,10.11.0:rolling_patch3,10.12.0,10.12.0:rolling_patch1,and avoid the version (,10.8.0],10.9.0,10.9.0:rolling_patch1,10.9.0:rolling_patch2,10.9.0:rolling_patch3,10.9.0:rolling_patch4,10.10.0,10.10.0:rolling_patch1,10.10.0:rolling_patch2,10.10.0:rolling_patch3,10.10.0:rolling_patch4,10.10.0:rolling_patch5,10.11.0,10.11.0:rolling_patch1,10.11.0:rolling_patch2,10.11.0:rolling_patch3,10.12.0,10.12.0:rolling_patch1