CVE-2021-22941criticalbajo ataqueransomwareCWE-284

CVE-2021-22941: fallo crítico en Citrix ShareFile storage zones controller

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ShareFile Storage Zones Controller

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 54%
de la publicación al arma19 días
Publicada en NVD23 sept
1ª PoC+19d
CISA KEV+183d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

El controlador de zonas de almacenamiento de Citrix ShareFile tiene un fallo que permite que alguien sin credenciales tome control del sistema remotamente. Esto es crítico porque los atacantes obtienen acceso total sin necesidad de contraseña ni autenticación.

Detalle técnico

Una vulnerabilidad de control de acceso impropio (CWE-284) en el controlador de zonas de almacenamiento de Citrix ShareFile en versiones anteriores a 5.11.20 permite que atacantes no autenticados comprometan el sistema remotamente. La vulnerabilidad no requiere autenticación previa ni interacción del usuario, permitiendo el compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper Access Control in Citrix ShareFile storage zones controller before 5.11.20 may allow an unauthenticated attacker to remotely compromise the storage zones controller.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Citrix ShareFile storage zones controller
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.