CVE-2024-8069

Опубликовано: 12 нояб. 2024

Источник: nvd

CVSS3: 8

EPSS Средний

Описание

Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server

Ссылки

https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8069
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:session_recording:*:*:*:*:-:*:*:*

Версия до 2407 (исключая)

cpe:2.3:a:citrix:session_recording:1912:-:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu1:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu2:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu3:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu4:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu5:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu6:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu7:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:1912:cu8:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:-:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:cu1:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:cu2:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:cu3:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2203:cu4:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2402:-:*:*:ltsr:*:*:*

cpe:2.3:a:citrix:session_recording:2407:-:*:*:-:*:*:*

EPSS

Процентиль: 98%

0.48286

Средний

8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-ww66-45gm-65fm

CVSS3: 8.8

github

около 1 года назад

BDU:2024-10074