CVE-2024-8069
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Hücumçu Citrix Session Recording serveri ilə eyni daxili şəbəkədə olan autentifikasiya olunmuş istifadəçidirsə, Citrix Session Recording-də NetworkService hesabının imtiyazları ilə məhdud uzaqdan kodun icrası mümkündür.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Citrix Session Recording
Dərc12 noy 2024
İlk görülmə12 noy 2024
KEV-ə əlavə25 avq 2025
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 15 sen 2025Yeniləyin
- citrix session_recording2407 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citrix session_recording | v < 2407, 1912, 2203, 2402, 2407 | 2407 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.