CVE-2024-8069

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8
EPSS: 14.6%
CWE: CWE-502
KEV Durumu: Evet

Yayım tarihi: 12 Kasım 2024 · CISA KEV son iyileştirme tarihi: 15 Eylül 2025

Etkilenen: citrix session_recording

Sınırlı uzaktan kod çalıştırma, Citrix Oturum Kaydı'nda bir Ağ Hizmeti Hesabı erişim ayrıcalığı ile gerçekleşebilir, saldırgan aynı intranete bağlı bir oturum kaydı sunucusundaki kimlik doğrulaması yapılmış bir kullanıcı ise

Orijinal açıklama (İngilizce)

Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server

Referanslar

https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8069

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.