CVE-2024-8069
Vulnérabilité moyenne dans Citrix Session Recording (Citrix Session Recording)
CVSS 5.1 · Moyenne
EPSS 14.6%
Citrix Session Recording•Citrix Session Recording•Versions : <CU1 hotfix 24.02.1200.16, 2203 LTSR, <CU5 hotfix 22.03.5100.11, 1912 LTSR, <CU9 hotfix 19.12.9100.6, 2402 LTSR, 2407 Current Release, <24.5.200.8
Description
Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server
Gravité et risque d'exploitation
CVE-2024-8069 obtient un score CVSS de 5.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 14.64 %, ce qui la place devant 96.6 % des CVE référencées.
Que faire ?
- Vérifiez si Citrix Session Recording (versions <CU1 hotfix 24.02.1200.16, 2203 LTSR, <CU5 hotfix 22.03.5100.11, 1912 LTSR, <CU9 hotfix 19.12.9100.6, 2402 LTSR, 2407 Current Release, <24.5.200.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.