CVE-2023-24489criticalbajo ataqueCWE-284

CVE-2023-24489: fallo crítico en Citrix ShareFile Storage Zones Controller

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ShareFile Storage Zones Controller+ Monitorear Content Collaboration

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 97%
de la publicación al armael mismo día
Publicada en NVD10 jul
1ª PoC20 ene
CISA KEV+37d
Acción exigida por CISAplazo federal: 2023-09-06

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante sin credenciales puede comprometer remotamente el controlador de zonas de almacenamiento de ShareFile administrado por el cliente. Esto es crítico porque permite acceso y control total del sistema y de los archivos sensibles almacenados.

Detalle técnico

La vulnerabilidad en el controlador de zonas de almacenamiento ShareFile administrado por el cliente permite ejecución remota de código sin autenticación debido a un control de acceso inadecuado (CWE-284). Un atacante puede explotarla sin credenciales previas para lograr compromiso completo del sistema y acceso sin restricciones a los datos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability has been discovered in the customer-managed ShareFile storage zones controller which, if exploited, could allow an unauthenticated attacker to remotely compromise the customer-managed ShareFile storage zones controller.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Citrix · Citrix ShareFile Storage Zones Controller
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.