CVE-2023-24485

Опубликовано: 16 фев. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Vulnerabilities have been identified that, collectively, allow a standard Windows user to perform operations as SYSTEM on the computer running Citrix Workspace app.

Ссылки

https://support.citrix.com/article/CTX477617/citrix-workspace-app-for-windows-security-bulletin-for-cve202324484-cve202324485
Patch
Vendor Advisory
https://support.citrix.com/article/CTX477617/citrix-workspace-app-for-windows-security-bulletin-for-cve202324484-cve202324485
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:workspace:*:*:*:*:-:windows:*:*

Версия до 2212 (исключая)

cpe:2.3:a:citrix:workspace:1912:-:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu1:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu1-hf1:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu2:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu3:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu4:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu5:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:1912:cu6:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2203.1:-:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2203.1:cu1:*:*:ltsr:windows:*:*

EPSS

Процентиль: 33%

0.00128

Низкий

7.8 High

CVSS3

Дефекты

CWE-284

CWE-863

Связанные уязвимости

GHSA-hqw3-7ccf-2jm6