PT-2021-15280 · Citrix+1 · Citrix Profile Management+3

Publicado 2021-08-05 · Atualizado 2022-07-12 · CVE-2021-22928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Citrix Virtual Apps and Desktops (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade que poderia permitir que um usuário de um VDA do Windows com o Citrix Profile Management ou o Citrix Profile Management WMI Plugin instalado elevasse seu nível de privilégio para SYSTEM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-22928

Produtos afetados

Citrix Profile Management

Citrix Profile Management Wmi Plugin

Citrix Virtual Apps/Desktops

Windows

Referências · 5

• https://t.me/cvenotify/18744 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-22928 · Aviso do Fabricante
• https://t.me/cvenotify/19326 · Publicação no Telegram
• https://support.citrix.com/article/CTX319750 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22928 · Nota de Segurança