CVE-2024-8068

Опубликовано: 12 нояб. 2024

Источник: nvd

CVSS3: 8

EPSS Низкий

Описание

Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain

Ссылки

https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8068
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:session_recording:*:*:*:*:-:*:*:*

Версия до 2407 (исключая)

cpe:2.3:a:citrix:session_recording:1912:-:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu1:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu2:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu3:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu4:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu5:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu6:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu7:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu8:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:-:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:cu1:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:cu2:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:cu3:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:cu4:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:cu5:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2402:-:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2407:-:*:*:-:*:*:*

EPSS

Процентиль: 91%

0.07012

Низкий

8 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

GHSA-c43q-qj38-7p5j

github

около 1 года назад

BDU:2024-10075

CVSS3: 5.5

fstec