Citrix · Workspace Application and Receiver for Windows
CVE-2019-11634
Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability
已被用于攻击
被勒索软件利用
严重 9.8 受攻击概率：8.1%
这是什么
Citrix Workspace App before 1904 for Windows has Incorrect Access Control.
CISA: Citrix Workspace Application and Receiver for Windows contains remote code execution vulnerability resulting from local drive access preferences not being enforced into the clients' local drives.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年5月3日
Citrix 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月4日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | 高 8.7 | 11% |
| 2026年9月27日 | Improper Input Validation | NetScaler | 严重 9.5 | 82% |
| 2026年9月27日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler | 严重 9.5 | 78% |
| 2026年9月9日 | Authentication Bypass Using an Alternate Path or Channel | NetScaler | 严重 9.3 | 33% |
| 2026年8月26日 | Improper Restriction of Operations within the Bounds of a Memory Buffer | NetScaler ADC and NetScaler Gateway | 高 8.8 | 1.0% |
| 2026年3月30日 | Out-of-Bounds Read | NetScaler | 严重 9.3 | 91% |
| 2025年8月26日 | Memory Overflow | NetScaler | 严重 9.2 | 21% |
| 2025年8月25日 | Improper Privilege Management | Session Recording | 中 5.1 | 3.5% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。