CVE-2024-7889

Опубликовано: 11 сент. 2024

Источник: nvd

CVSS3: 7.3

EPSS Низкий

Описание

Local privilege escalation allows a low-privileged user to gain SYSTEM privileges in Citrix Workspace app for Windows

Ссылки

https://support.citrix.com/s/article/CTX691485-citrix-workspace-app-for-windows-security-bulletin-cve20247889-and-cve20247890?language=en_US
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:workspace:*:*:*:*:ltsr:windows:*:*

Версия до 2203.1 (исключая)

cpe:2.3:a:citrix:workspace:2203.1:cu1:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2203.1:cu2:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2203.1:cu3:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2203.1:cu4:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2203.1:cu5:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2203.1:cu6_hotfix1:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2203.1:cu6_hotfix2:*:*:ltsr:windows:*:*

cpe:2.3:a:citrix:workspace:2402:-:*:*:ltsr:windows:*:*

Конфигурация 2

cpe:2.3:a:citrix:workspace:*:*:*:*:-:windows:*:*

Версия до 2405 (исключая)

EPSS

Процентиль: 33%

0.00131

Низкий

7.3 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-664

Связанные уязвимости

GHSA-rvhr-9pp2-823m

CVSS3: 7.3

github

больше 1 года назад