CVE:CVE-2020-8209
CNNVD:CNNVD-202008-646
Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。
Citrix Systems XenMobile Server中存在路径遍历漏洞。攻击者可利用该漏洞读取正在运行应用程序的服务器上的任意文件。以下产品及版本受到影响：Citrix Systems XenMobile Server 10.12 RP2之前版本，10.11 RP4之前版本，10.10 RP6之前版本，10.9 RP5之前版本。
solution:Upgrade citrix xenmobile_server to a higher version than 10.8.0,10.9.0,10.9.0:rolling_patch1,10.9.0:rolling_patch2,10.9.0:rolling_patch3,10.9.0:rolling_patch4,10.10.0,10.10.0:rolling_patch1,10.10.0:rolling_patch2,10.10.0:rolling_patch3,10.10.0:rolling_patch4,10.10.0:rolling_patch5,10.11.0,10.11.0:rolling_patch1,10.11.0:rolling_patch2,10.11.0:rolling_patch3,10.12.0,10.12.0:rolling_patch1,and avoid the version (,10.8.0],10.9.0,10.9.0:rolling_patch1,10.9.0:rolling_patch2,10.9.0:rolling_patch3,10.9.0:rolling_patch4,10.10.0,10.10.0:rolling_patch1,10.10.0:rolling_patch2,10.10.0:rolling_patch3,10.10.0:rolling_patch4,10.10.0:rolling_patch5,10.11.0,10.11.0:rolling_patch1,10.11.0:rolling_patch2,10.11.0:rolling_patch3,10.12.0,10.12.0:rolling_patch1