CVE-2023-24484

Опубликовано: 16 фев. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A malicious user can cause log files to be written to a directory that they do not have permission to write to.

Конфигурация 1

Одно из

cpe:2.3:a:citrix:workspace:*:*:*:*:-:windows:*:*

Версия до 2212 (исключая)

cpe:2.3:a:citrix:workspace:1912:-:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu1:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu1-hf1:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu2:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu3:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu4:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu5:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu6:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2203.1:-:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2203.1:cu1:*:*:ltsr:windows:*:*

EPSS

Процентиль: 29%

0.00105

Низкий

5.5 Medium

CVSS3

CWE-284

NVD-CWE-Other

GHSA-768p-9g3v-688p