NCSC-2024-0288

csafNLncsc_nl

NLIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Kwetsbaarheden verholpen in Citrix Workspace, NetScaler ADC en NetScaler Gateway

Advisory ansehen veröffentlicht 2024-07-10

Cirtix heeft een aantal kwetsbaarheden verholpen in Workspace, NetScaler ADC en NetScaler Gateway

01

beschreibt (7)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-6286UShigh7.8—
Local Privilege escalation allows a low-privileged user to gain SYSTEM privileges in Citrix Workspace app for Windows
CVE-2024-6236UShigh7.5—
Denial of Service in NetScaler Console (formerly NetScaler ADM), NetScaler Agent, and NetScaler SDX
CVE-2024-6151UShigh7.8—
Local Privilege escalation allows a low-privileged user to gain SYSTEM privileges in Virtual Delivery Agent for Windows used by Citrix Virtual Apps and Desktops and Citrix DaaS
CVE-2024-6150USmedium4.3OT erhöht—
A non-admin user can cause short-term disruption in Target VM availability in Citrix Provisioning
CVE-2024-6148UShigh8.8OT erhöht—
Bypass of GACS Policy Configuration settings in Citrix Workspace app for HTML5
CVE-2024-5492USmedium6.1—
Open redirect vulnerability allows a remote unauthenticated attacker to redirect users to arbitrary websites in NetScaler ADC and NetScaler Gateway
CVE-2024-5491UShigh7.5—
Denial of Service in NetScaler ADC and NetScaler Gateway in NetScaler
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan