Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Citrix opravuje 3 zranitelnosti v různých produktech
Citrix opravuje 3 zranitelnosti v různých produktech [1][2]. Jednotlivé produkty a jejich opravené verze: Citrix NetScaler Console - 14.1-38.53, 13.1-56.18 [1] Citrix NetScaler Agent - 14.1-38.53, 13.1-56.18 [1] Citrix Secure Access Client for Mac - 25.01.2 [2]
Sousednímu autentizovanému útočníkovi je umožněno vykonat eskalaci oprávnění [1].
Zranitelnost se nachází v produktech:
- *:NetScaler Console; >=14.1, <14.1-38.53; >=13.1, <13.1-56.18;
- *:NetScaler Agent; >=14.1, <14.1-38.53; >=13.1, <13.1-56.18;
CVSS: CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2024-12284 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zranitelnost byla veřejně oznámena 18. 2. 2025.
Lokálnímu autentizovanému útočníkovi je umožněno zvýšit svá oprávnění na oprávnění, se kterými běží zranitelná aplikace [2].
Zranitelnost se nachází v produktu:
- Citrix Secure Access Client for Mac; <25.01.2;
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
Více informací:
- CVE-2025-1222 na cve.org, NVD
- CVE-2025-1223 na cve.org, NVD
- CWE-693: Protection Mechanism Failure na cwe.mitre.org
- CWE-427: Uncontrolled Search Path Element na cwe.mitre.org
Zranitelnost byla veřejně oznámena 18. 2. 2025.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 3. 3. 2025.