CVE-2026-53565

WysokieCVSS 8.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W produkcie Citrix Secure Access Client dla Windows oraz Citrix Endpoint Analysis Client dla Windows wykryto podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Luka ta może pozwolić atakującemu na eskalację uprawnień w systemie.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości uzyskania przez nieautoryzowanego użytkownika podwyższonych uprawnień, co może prowadzić do naruszenia poufności, integralności lub dostępności systemów.

Rekomendacja

Zaleca się niezwłoczną aktualizację Citrix Secure Access Client do wersji 26.6.1.20 lub nowszej oraz Citrix Endpoint Analysis Client do wersji 26.5.1.7 lub nowszej.

Inne podatności w Citrix Secure Access Client

CVE-2026-53566Średnie
Podatność odczytu poza zakresem w kliencie Citrix Secure Access dla systemu Windows. Problem występuje w wersjach przed 26.6.1.20.

Oryginalny opis (angielski, źródło NVD)

Improper Privilege Management vulnerability in Citrix Secure Access Client for Windows, Citrix Citrix Endpoint Analysis Client for Windows. This issue affects Secure Access Client for Windows: before 26.6.1.20; Citrix Endpoint Analysis Client for Windows: before 26. 5.1.7.