Aktywnie wykorzystywana w atakach

Citrix Session Recording Improper Privilege Management Vulnerability

Citrix - Session Recording · Figuruje w katalogu CISA KEV od 2025-08-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2024-8068

WysokieCVSS 8.0KEV

Opublikowano: 12/11/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podniesienie uprawnień do poziomu konta NetworkService w Citrix Session Recording, możliwe gdy atakujący jest uwierzytelnionym użytkownikiem w tej samej domenie Windows Active Directory co domena serwera nagrywania sesji.

Ocena ryzyka

Uwierzytelniony atakujący w tej samej domenie Active Directory może podnieść uprawnienia do konta NetworkService, co może umożliwić nieautoryzowany dostęp do zasobów serwera nagrywania sesji.

Rekomendacja

Należy zastosować aktualizacje Citrix dla Session Recording oraz wdrożyć zasadę najmniejszych uprawnień i monitorować konta w domenie pod kątem nietypowej aktywności.

Inne podatności w Citrix Session Recording

CVE-2024-8069WysokieAktywnie exploitowane
Ograniczone zdalne wykonanie kodu z uprawnieniami konta NetworkService w Citrix Session Recording, możliwe gdy atakujący jest uwierzytelnionym użytkownikiem w tej samej sieci wewnętrznej co serwer nagrywania sesji.

Oryginalny opis (angielski, źródło NVD)

Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain