Aktywnie wykorzystywana w atakach
Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability
Citrix - Workspace Application and Receiver for Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-11634
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Citrix Workspace App dla systemu Windows przed wersją 1904 ma wadę związaną z nieprawidłową kontrolą dostępu, co może pozwolić na nieautoryzowany dostęp do zasobów.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może umożliwić użytkownikom uzyskanie dostępu do danych lub funkcji, do których nie powinni mieć uprawnień, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się aktualizację Citrix Workspace App do wersji 1904 lub nowszej, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
Citrix Workspace App before 1904 for Windows has Incorrect Access Control.