ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-00640
5.3средняя

BDU:2024-00640

Уязвимость компонента Session Recording программного обеспечения для виртуализации и доставки приложений Citrix Virtual Apps и Desktops (CVAD) (ранее XenApp и XenDesktop), позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-01-24
Описание

Уязвимость компонента Session Recording программного обеспечения для виртуализации и доставки приложений Citrix Virtual Apps и Desktops (CVAD) (ранее XenApp и XenDesktop) связана с недостаточным контролем ресурсов с динамическим управлением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Citrix Virtual Apps and Desktops (CVAD) (до 2203 LTSR CU4)Citrix Virtual Apps and Desktops (CVAD) (до 1912 LTSR CU8)
Способ устранения

Использование рекомендаций производителя:
https://support.citrix.com/article/CTX583930/citrix-session-recording-security-bulletin-for-cve20236184

Оценка CVSS
Балл5.3 — средняя опасность
Источники и патчи
https://support.citrix.com/article/CTX583930/citrix-session-recording-security-bulletin-for-cve20236184
Проверьте безопасность своего сайта и почты → Полная проверка домена