CVE-2024-8068
Vulnérabilité moyenne dans Citrix Session Recording (Citrix)
CVSS 5.1 · Moyenne
EPSS 3.5%
Citrix•Citrix Session Recording•Versions : <CU1 hotfix 24.02.1200.16, 2203 LTSR, <CU5 hotfix 22.03.5100.11, 1912 LTSR, <CU9 hotfix 19.12.9100.6, 2402 LTSR, 2407 Current Release, <24.5.200.8
Description
Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain
Gravité et risque d'exploitation
CVE-2024-8068 obtient un score CVSS de 5.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.48 %, ce qui la place devant 89.0 % des CVE référencées.
Que faire ?
- Vérifiez si Citrix Session Recording (versions <CU1 hotfix 24.02.1200.16, 2203 LTSR, <CU5 hotfix 22.03.5100.11, 1912 LTSR, <CU9 hotfix 19.12.9100.6, 2402 LTSR, 2407 Current Release, <24.5.200.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.