Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Citrix Workspace Windows opravuje 2 zranitelnosti
Citrix opravuje 2 zranitelnosti v produktu Citrix Workspace Windows. Zranitelnosti jsou pro Citrix Workspace Windows opraveny ve verzi 2405 a pro Citrix Workspace Windows LTSR ve verzi 2402 CU1 [1].
Lokálnímu autentizovanému útočníkovi je umožněno zvýšit svá oprávnění na systémová [1].
Zranitelnost se nachází v produktech:
- Citrix Workspace Windows; <2405;
- Citrix Workspace LTSR Windows; <2402;
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-7889 na cve.org, NVD
- CWE-664: Improper Control of a Resource Through its Lifetime na cwe.mitre.org
Zranitelnost byla veřejně oznámena 10. 9. 2024.
Lokálnímu autentizovanému útočníkovi je umožněno zvýšit svá oprávnění na systémová [1].
Zranitelnost se nachází v produktech:
- Citrix Workspace Windows; <2405;
- Citrix Workspace LTSR Windows; <2402;
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-7890 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zranitelnost byla veřejně oznámena 10. 9. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 20. 9. 2024.