CVE-2019-11634
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Citrix Workspace App versiones anteriores a 1904 para Windows tiene un control de acceso incorrecto que permite a usuarios no autorizados acceder a recursos o realizar acciones que no deberían. Esta falla es grave porque puede permitir que atacantes eludan controles de seguridad y obtengan acceso no autorizado a datos o sistemas sensibles.
Control de acceso inadecuado en Citrix Workspace App (Windows, pre-1904) permite escalada de privilegios o acceso no autorizado a recursos debido a validación insuficiente de permisos. La vulnerabilidad puede ser explotada por atacantes con privilegios limitados para eludir mecanismos de autenticación o autorización, comprometiendo potencialmente la confidencialidad e integridad de los recursos protegidos.