Citrix Session Recording sérülékenysége
Angol cím: Citrix Session Recording vulnerability
Publikálás dátuma: 2024.11.12.
Utolsó módosítás dátuma: 2025.08.25.
Leírás
A termék nem megfelelően osztja ki, módosítja, követi, vagy ellenőrzi a felhasználói fiókokhoz tartozó jogosultságokat.
Leírás forrása: CWE-269Elemzés leírás
Eredeti nyelven:
Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain.
Elemzés leírás forrása: CVE-2024-8068Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 8.0 (Magas)
Vector: AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 2.1
Attack Vector (AV): Adjacent
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Sérülékeny szoftverek
Citrix Session Recording 2407 hotfix 24.5.200.8 előtti verziók
Citrix Session Recording 1912 LTSR CU9 hotfix 19.12.9100.6 előtti verziók
Citrix Session Recording 2203 LTSR CU5 hotfix 22.03.5100.11 előtti verziók
Citrix Session Recording 2402 LTSR CU1 hotfix 24.02.1200.16 előtti verziók