Aktywnie wykorzystywana w atakach

Citrix Session Recording Deserialization of Untrusted Data Vulnerability

Citrix - Session Recording · Figuruje w katalogu CISA KEV od 2025-08-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

CVE-2024-8069

WysokieCVSS 8.0KEV

Opublikowano: 12/11/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Ograniczone zdalne wykonanie kodu z uprawnieniami konta NetworkService w Citrix Session Recording, możliwe gdy atakujący jest uwierzytelnionym użytkownikiem w tej samej sieci wewnętrznej co serwer nagrywania sesji.

Ocena ryzyka

Uwierzytelniony atakujący w tej samej sieci wewnętrznej może wykonać ograniczony kod z uprawnieniami konta NetworkService, co może prowadzić do nieautoryzowanych działań na serwerze nagrywania sesji.

Rekomendacja

Należy zastosować aktualizacje Citrix dla Session Recording oraz ograniczyć dostęp sieciowy do serwera nagrywania sesji wyłącznie do zaufanych użytkowników i segmentów sieci.

Inne podatności w Citrix Session Recording

CVE-2024-8068WysokieAktywnie exploitowane
Podniesienie uprawnień do poziomu konta NetworkService w Citrix Session Recording, możliwe gdy atakujący jest uwierzytelnionym użytkownikiem w tej samej domenie Windows Active Directory co domena serwera nagrywania sesji.

Oryginalny opis (angielski, źródło NVD)

Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server