Katalog CVE

CVE-2016-9678

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność typu use-after-free w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Citrix Provisioning Services do wersji 7.12 lub nowszej w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in Citrix Provisioning Services before 7.12 allows attackers to execute arbitrary code via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS