PT-2024-5729 · Citrix · Citrix Workspace App For Html5

CVE-2024-6148 · Publicado 2024-07-09 · Atualizado 2024-09-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo Citrix Workspace para HTML5 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma contornamento das configurações da Política de Configuração do GACS no aplicativo Citrix Workspace para HTML5. Isso se deve a permissões padrão incorretas. A exploração da vulnerabilidade pode permitir que um invasor remoto contorne as configurações da política do serviço de Configuração Global de Aplicativos (GACS).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2024-06442

CVE-2024-6148

Produtos afetados

Citrix Workspace App For Html5

Referências · 10

• https://twitter.com/VulmonFeeds/status/1811168112764432767 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-6148 · Aviso do Fabricante
• https://support.citrix.com/article/CTX678037 · Aviso do Fabricante
• https://t.me/cvedetector/596 · Publicação no Telegram
• https://t.me/cvenotify/93425 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6148 · Nota de Segurança
• https://twitter.com/ThomasPreischl/status/1810697797164822887 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2024071062 · Nota
• https://twitter.com/CVEnew/status/1811322692760682962 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-06442 · Nota de Segurança