Citrix · Workspace Application and Receiver for Windows
CVE-2019-11634
Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability
Эксплуатируется в атаках
Используется вымогателями
Критическая 9,8 Вероятность атаки: 8,1%
Что это
Citrix Workspace App before 1904 for Windows has Incorrect Access Control.
CISA: Citrix Workspace Application and Receiver for Windows contains remote code execution vulnerability resulting from local drive access preferences not being enforced into the clients' local drives.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 3 мая 2022 г.
Другие эксплуатируемые уязвимости Citrix
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 4 окт. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Высокий 8,7 | 11% |
| 27 сент. 2026 г. | Improper Input Validation | NetScaler | Критическая 9,5 | 82% |
| 27 сент. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | Критическая 9,5 | 78% |
| 9 сент. 2026 г. | Authentication Bypass Using an Alternate Path or Channel | NetScaler | Критическая 9,3 | 33% |
| 26 авг. 2026 г. | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | Высокий 8,8 | 1,0% |
| 30 мар. 2026 г. | Out-of-Bounds Read | NetScaler | Критическая 9,3 | 91% |
| 26 авг. 2025 г. | Memory Overflow | NetScaler | Критическая 9,2 | 21% |
| 25 авг. 2025 г. | Improper Privilege Management | Session Recording | Средняя 5,1 | 3,5% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.