CVE:CVE-2018-18571
CNNVD:CNNVD-201904-1276
Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。
Citrix Systems XenMobile Server Rolling Patch 3之前的10.9.0版本和Rolling Patch 6之前的10.8.0版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并获取未授权的访问权限。
solution:Upgrade citrix xenmobile_server to a higher version than 10.8.0,10.8.0:rolling_patch1,10.8.0:rolling_patch2,10.8.0:rolling_patch3,10.8.0:rolling_patch4,10.8.0:rolling_patch5,10.9.0,10.9.0:rolling_patch1,10.9.0:rolling_patch2,and avoid the version 10.8.0,10.8.0:rolling_patch1,10.8.0:rolling_patch2,10.8.0:rolling_patch3,10.8.0:rolling_patch4,10.8.0:rolling_patch5,10.9.0,10.9.0:rolling_patch1,10.9.0:rolling_patch2