CVE-2020-10110, CVE-2020-10111, CVE-2020-10112 in Citrix Gateway

Ist imho an der breiten Öffentlichkeit vorbei gegangen - gibt drei Schwachstellen in der Firmware der Citrix Gateways, die eine Informationsoffenlegung und einen Bypass der Sicherheitsfunktionen ermöglichen. Die Einstufung von Citrix 'kein Problem', die Sicherheitsforscher der SySS GmbH haben es aber auf seclists.org veröffentlicht und das BSI hat eine Sicherheitswarnung mit der Einstufung mittel herausgegeben. Citrix schweigt diesbezüglich. Daher einfach zur Information:

Neue Schwachstellen CVE-2020-10110, CVE-2020-10111, CVE-2020-10112 in Citrix Gateway