Citrix Session Recording sérülékenysége
Angol cím: Citrix Session Recording vulnerability
Publikálás dátuma: 2024.11.12.
Utolsó módosítás dátuma: 2025.08.25.
Leírás
Az applikáció úgy deszerializálja a nem megbízható adatokat, hogy nem ellenőrzi az eredmény hitelességét.
Leírás forrása: CWE-502Elemzés leírás
Eredeti nyelven:
Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server.
Elemzés leírás forrása: CVE-2024-8069Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 8.8 (Magas)
Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 2.8
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Sérülékeny szoftverek
Citrix Session Recording 2407 hotfix 24.5.200.8 előtti verziók
Citrix Session Recording 1912 LTSR CU9 hotfix 19.12.9100.6 előtti verziók
Citrix Session Recording 2203 LTSR CU5 hotfix 22.03.5100.11 előtti verziók
Citrix Session Recording 2402 LTSR CU1 hotfix 24.02.1200.16 előtti verziók