5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 август 2025
Атакува се в момента
286 дни
Време до експлоатация
след публикуването
Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server
Засегнати продукти
- Citrix Session Recording Citrix Session Recording: 2407 Current Release преди 24.5.200.8; 1912 LTSR преди CU9 hotfix 19.12.9100.6; 2203 LTSR преди CU5 hotfix 22.03.5100.11; 2402 LTSR преди CU1 hotfix 24.02.1200.16
Вид слабост
История
- 12 ноември 2024 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-8069
- https://nvd.nist.gov/vuln/detail/CVE-2024-8069
- https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8069