CVE-2023-24490
mediumPriorität · verfolgen · 17EPSS 0.003 · 23. PerzentilDEEUUSEPSS · bewertet 2026-10-28
Users with only access to launch VDA applications can launch an unauthorized desktop
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (12)
Betroffene Produkte und Versionsbereiche.
- Citrix Virtual Delivery Agents for Linux for CVAD and Citrix DaaS SecurityCurrent Release (CR) 0 → 2305enisa_euvdEU
- Citrix Virtual Delivery Agents for Linux for CVAD and Citrix DaaS SecurityLong Term Service Release (LTSR) 0 → 1912 LTSR CU7 hotfix 1(19.12.7001)enisa_euvdEU
- Citrix Virtual Delivery Agents for Linux for CVAD and Citrix DaaS SecurityLong Term Service Release (LTSR) 0 → 2203 LTSR CU3enisa_euvdEU
- Citrix Virtual Delivery Agents for Windows for CVAD and Citrix DaaS SecurityCurrent Release (CR) 0 → 2305enisa_euvdEU
- Citrix Virtual Delivery Agents for Windows for CVAD and Citrix DaaS SecurityLong Term Service Release (LTSR) 0 → 1912 LTSR CU7enisa_euvdEU
- Citrix Virtual Delivery Agents for Windows for CVAD and Citrix DaaS SecurityLong Term Service Release (LTSR) 0 → 2203 LTSR CU3enisa_euvdEU
- citrix linux virtual delivery agent< 2305nvdUScpe:2.3:o:citrix:linux_virtual_delivery_agent:*:*:*:*:*:*:*:*
- citrix linux virtual delivery agent= 1912nvdUScpe:2.3:o:citrix:linux_virtual_delivery_agent:*:*:*:*:*:*:*:*
- citrix linux virtual delivery agent= 2203nvdUScpe:2.3:o:citrix:linux_virtual_delivery_agent:*:*:*:*:*:*:*:*
- citrix virtual apps and desktops< 2305nvdUScpe:2.3:a:citrix:virtual_apps_and_desktops:*:*:*:*:*:*:*:*
- citrix virtual apps and desktops= 1912nvdUScpe:2.3:a:citrix:virtual_apps_and_desktops:*:*:*:*:*:*:*:*
- citrix virtual apps and desktops= 2203nvdUScpe:2.3:a:citrix:virtual_apps_and_desktops:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-1459Citrix Systems Virtual Apps and Desktops: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2023-06-13csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Citrix Systems Virtual Apps and Desktops ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-24490/cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2023-24490cnnvd
- https://support.citrix.com/article/CTX559370/windows-and-linux-virtual-delivery-agent-for-cvad-and-citrix-daas-security-bulletin-cve202324490cnnvd
- https://support.citrix.com/article/CTX559370/windows-and-linux-virtual-delivery-agent-for-cvad-and-citrix-daas-security-bulletin-cve202324490enisa_euvd
- https://support.citrix.com/article/CTX559370/windows-and-linux-virtual-delivery-agent-for-cvad-and-citrix-daas-security-bulletin-cve202324490Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan