CVE-2023-24491
Yüksək
Təsvir
Windows üçün Citrix Secure Access müştərisində zəiflik aşkar edilib ki, istismar olunarsa, zəif müştəri quraşdırılmış Standart İstifadəçi Hesabına malik son nöqtəyə çıxışı olan hücumçunun yerli imtiyazlarını NT AUTHORITY\SYSTEM səviyyəsinə yüksəltməsinə imkan verə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Citrix Secure Access Client
Dərc11 iyl 2023
İlk görülmə11 iyl 2023
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- citrix secure_access_client23.5.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix secure_access_client | v < 23.5.1.3 | 23.5.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.