5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 август 2025
Атакува се в момента
286 дни
Време до експлоатация
след публикуването
Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain
Засегнати продукти
- Citrix Citrix Session Recording: 2407 Current Release преди 24.5.200.8; 1912 LTSR преди CU9 hotfix 19.12.9100.6; 2203 LTSR преди CU5 hotfix 22.03.5100.11; 2402 LTSR преди CU1 hotfix 24.02.1200.16
Вид слабост
История
- 12 ноември 2024 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-8068
- https://nvd.nist.gov/vuln/detail/CVE-2024-8068
- https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8068