Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Citrix opravuje 2 zranitelnosti ve 2 produktech (WIndows)
Citrix opravuje 2 zranitelnosti verzí 26.6.1.20 v produktu Citrix Secure Access Client (Windows) a verzí 26.5.1.7 v produktu Citrix Endpoint Analysis Client (Windows) [1].
Autentizovanému lokálnímu útočníkovi je umožněno zvýšit si oprávnění na SYSTEM [2].
Zranitelnost se nachází v produktech:
- Citrix Secure Access Client for Windows; <26.6.1.20;
- Citrix Endpoint Analysis Client for Windows; <26.5.1.7;
CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Více informací:
- CVE-2026-53565 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Autentizovanému lokálnímu útočníkovi je umožněno neoprávněně přistupovat k informacím čtením za hranicí alokované paměti. Zranitelnost je zneužitelná pouze na systémech, kde není nainstalován DNE driver [1].
Zranitelnost se nachází v produktech:
- Citrix Secure Access Client for Windows; <26.6.1.20;
- Citrix Endpoint Analysis Client for Windows; <26.5.1.7;
CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Více informací:
- CVE-2026-53566 na cve.org, NVD
- CWE-125: Out-of-bounds Read na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 15. 7. 2026.