CVE-2022-21827
Yüksek
Açıklama
Citrix Gateway Plug-in for Windows (Citrix Secure Access for Windows) <21.9.1.2 sürümünde, Citrix Gateway Plug-in yüklü bir bilgisayara yerel erişim sağlayan bir saldırganın, SYSTEM yetkileriyle dosyaları bozmasına veya silmesine izin verebilecek hatalı bir ayrıcalık zafiyeti keşfedilmiştir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Citrix Gateway Plug-in
Yayın26 May 2022
İlk görülme26 May 2022
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- citrix gateway_plug-in21.9.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citrix gateway_plug-in | v < 21.9.1.2 | 21.9.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.