Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-24492

Опубликовано: 11 июл. 2023
Источник: nvd
CVSS3: 9.6
CVSS3: 8.8
EPSS Низкий

Описание

A vulnerability has been discovered in the Citrix Secure Access client for Ubuntu which, if exploited, could allow an attacker to remotely execute code if a victim user opens an attacker-crafted link and accepts further prompts.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:citrix:secure_access_client:*:*:*:*:*:*:*:*
Версия до 23.5.2 (исключая)
cpe:2.3:o:canonical:ubuntu_linux:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%
0.00331
Низкий

9.6 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-94
CWE-94

Связанные уязвимости

CVSS3: 9.6
github
больше 2 лет назад

A vulnerability has been discovered in the Citrix Secure Access client for Ubuntu which, if exploited, could allow an attacker to remotely execute code if a victim user opens an attacker-crafted link and accepts further prompts.

CVSS3: 9.6
fstec
больше 2 лет назад

Уязвимость системы контроля доступа к виртуальной среде ранее Citrix Secure Access (ранее Citrix Gateway), связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 56%
0.00331
Низкий

9.6 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-94
CWE-94