CVE-2024-8068mediumbajo ataqueCWE-269

CVE-2024-8068: fallo de gravedad media en Citrix Session Recording

Privilege escalation to NetworkService Account access

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Session Recording

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 5.1epss 3.5%
de la publicación al arma
Publicada en NVD12 nov
CISA KEV+286d
Acción exigida por CISAplazo federal: 2025-09-15

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un usuario autenticado en el mismo dominio Active Directory del servidor de grabación puede escalar sus privilegios para acceder a la cuenta NetworkService en Citrix Session Recording. Esto le permite realizar acciones con permisos más elevados de lo que su cuenta normalmente permitiría.

Detalle técnico

Vulnerabilidad CWE-269 (Control de Acceso Inadecuado) que permite escalada de privilegios a la cuenta NetworkService en Citrix Session Recording. El vector de ataque requiere autenticación en el mismo dominio AD del servidor de grabación; la explotación exitosa otorga permisos equivalentes a la cuenta del sistema NetworkService, permitiendo potencialmente acceso no autorizado a datos de sesiones grabadas y recursos del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Productos afectados
Citrix · Citrix Session Recording