Citrix · Session Recording
CVE-2024-8069
Limited remote code execution with privilege of a NetworkService Account access
چیست
Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server
CISA: Citrix Session Recording contains a deserialization of untrusted data vulnerability that allows limited remote code execution with privilege of a NetworkService Account access. Attacker must be an authenticated user on the same intranet as the session recording server.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۱۵ سپتامبر ۲۰۲۵
آسیب‌پذیری‌های دیگر Citrix که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۵ اوت ۲۰۲۵ | Improper Privilege Management | Session Recording | متوسط ۵٫۱ | ۳٫۵% |
| ۴ اکتبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | بالا ۸٫۷ | ۱۱% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Input Validation | NetScaler | بحرانی ۹٫۵ | ۸۲% |
| ۲۷ سپتامبر ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | بحرانی ۹٫۵ | ۷۸% |
| ۹ سپتامبر ۲۰۲۶ | Authentication Bypass Using an Alternate Path or Channel | NetScaler | بحرانی ۹٫۳ | ۳۳% |
| ۲۶ اوت ۲۰۲۶ | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | بالا ۸٫۸ | ۱٫۰% |
| ۳۰ مارس ۲۰۲۶ | Out-of-Bounds Read | NetScaler | بحرانی ۹٫۳ | ۹۱% |
| ۲۶ اوت ۲۰۲۵ | Memory Overflow | NetScaler | بحرانی ۹٫۲ | ۲۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.