Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Citrix Secure Mail pour Android

Gestion du document

Référence	CERTFR-2020-AVI-809
Titre	Multiples vulnérabilités dans Citrix Secure Mail pour Android
Date de la première version	10 décembre 2020
Date de la dernière version	10 décembre 2020
Source(s)	Bulletin de sécurité Citrix CTX286763 du 08 décembre 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Atteinte à la confidentialité des données

Systèmes affectés

Citrix Secure Mail for Android versions antérieures à 20.11.0

Résumé

De multiples vulnérabilités ont été découvertes dans Citrix Secure Mail pour Android. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Citrix CTX286763 du 08 décembre 2020
https://support.citrix.com/article/CTX286763
Référence CVE CVE-2020-8274
https://www.cve.org/CVERecord?id=CVE-2020-8274
Référence CVE CVE-2020-8275
https://www.cve.org/CVERecord?id=CVE-2020-8275

Gestion détaillée du document

Date	Description
10 décembre 2020	Version initiale