CVE-2024-8068

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8
EPSS: 1.4%
CWE: CWE-269
KEV Durumu: Evet

Yayım tarihi: 12 Kasım 2024 · CISA KEV son iyileştirme tarihi: 15 Eylül 2025

Etkilenen: citrix session_recording

Citrix Session Recording'de, saldırganın aynı Windows Active Directory etki alanındaki bir oturum kaydı sunucusu etki alanındaki kimliği doğrulanmış bir kullanıcı olması durumunda, Ağ Hizmeti Hesabı erişimine kadar ayrıcalık yükselmesi gerçekleşir.

Orijinal açıklama (İngilizce)

Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain

Referanslar

https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8068

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.