Citrix XenApp és XenDesktop XML service interface sérülékenység

2011. február 24. 08:10

CH-4429

Citrix XenApp and XenDesktop XML Service Interface Vulnerability

2011.02.22.

Citrix XenApp 6.0, 5.0
Citrix Presentation Server 4.5
Citrix XenApp Fundamentals 3.0, 6.0
Citrix Access Essentials 2.0
Citrix XenDesktop 4

A Citrix XenApp és XenDesktoecmsi olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

A sérülékenységet az XML szolgáltatás felület (service interface) hibája okozza. Jelenleg nem áll rendelkezésre több információ.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

CVE-2026-21643 – Fortinet sérülékenysége

CVE-2025-53521 – F5 BIG-IP Unspecified sérülékenység

CVE-2026-33634 – Aquasecurity Trivy Embedded Malicious Code sérülékenység

CVE-2026-4681 – PTC Remote Code Execution sérülékenység

CVE-2026-33017 – Langflow Code Injection sérülékenység

CVE-2025-43510 – Apple Multiple Products Improper Locking sérülékenység

CVE-2025-43520 – Apple Multiple Products Classic Buffer Overflow sérülékenység

CVE-2025-31277 – Apple Multiple Products Buffer Overflow sérülékenység

CVE-2026-3055 – Citrix NetScaler sérülékenysége

CVE-2025-54068 – Laravel Livewire Code Injection sérülékenység