CVE-2024-8069: fallo de gravedad media en Citrix Session Recording
Limited remote code execution with privilege of a NetworkService Account access
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una falla en Citrix Session Recording permite que un usuario autenticado en la misma red ejecute código limitado con privilegios de cuenta NetworkService. Esto es importante porque un atacante con acceso a la red interna podría ejecutar comandos maliciosos con permisos elevados.
Una vulnerabilidad de deserialización (CWE-502) en Citrix Session Recording permite ejecución remota de código con privilegios de NetworkService cuando un atacante autenticado en la misma intranet envía objetos serializados maliciosos al servidor de grabación. La explotación requiere acceso a la red y credenciales de autenticación válidas; el impacto se limita a los privilegios de la cuenta NetworkService.
El análisis completo de esta CVE está disponible en portugués →