Citrix · Workspace Application and Receiver for Windows
CVE-2019-11634
Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Χρησιμοποιείται από ransomware
Κρίσιμη 9,8 Πιθανότητα επίθεσης: 8,1%
Τι είναι
Citrix Workspace App before 1904 for Windows has Incorrect Access Control.
CISA: Citrix Workspace Application and Receiver for Windows contains remote code execution vulnerability resulting from local drive access preferences not being enforced into the clients' local drives.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Μαΐου 2022
Περισσότερα κενά ασφαλείας της Citrix που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 4 Οκτ 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Υψηλή 8,7 | 11% |
| 27 Σεπ 2026 | Improper Input Validation | NetScaler | Κρίσιμη 9,5 | 82% |
| 27 Σεπ 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Κρίσιμη 9,5 | 78% |
| 9 Σεπ 2026 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Κρίσιμη 9,3 | 33% |
| 26 Αυγ 2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Υψηλή 8,8 | 1,0% |
| 30 Μαρ 2026 | Out-of-Bounds Read | NetScaler | Κρίσιμη 9,3 | 91% |
| 26 Αυγ 2025 | Memory Overflow | NetScaler | Κρίσιμη 9,2 | 21% |
| 25 Αυγ 2025 | Improper Privilege Management | Session Recording | Μέτρια 5,1 | 3,5% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.