PT-2024-8514 · Citrix · Citrix Virtual Apps/Desktops

Publicado 2024-11-12 · Atualizado 2025-09-01 · CVE-2024-8069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Citrix Virtual Apps and Desktops (CVAD) (versões afetadas não especificadas)

Descrição

O problema está relacionado a um mecanismo de desserialização insuficiente no componente de gravação de sessão do Citrix Virtual Apps and Desktops (CVAD). Isso pode permitir que um invasor remoto execute código arbitrário. A exploração requer que o invasor seja um usuário autenticado na mesma intranet do servidor de gravação de sessão, com execução remota de código limitada e privilégios de acesso de uma conta NetworkService.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Code Injection

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-94

CWE-502

Identificadores relacionados

BDU:2024-10074

CVE-2024-8069

Produtos afetados

Citrix Virtual Apps/Desktops

Referências · 60

• 🔥 https://github.com/watchtowrlabs/Citrix-Virtual-Apps-XEN-Exploit · Exploit
• 🔥 https://github.com/XiaomingX/cve-2024-8069-exp-Citrix-Virtual-Apps-XEN · Exploit
• https://twitter.com/MonThreat/status/1856664551271399929 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1858413599770951988 · Publicação no Twitter
• https://twitter.com/citrix/status/1856377018822058318 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1960273210215174592 · Publicação no Twitter
• https://twitter.com/securityRSS/status/1960704751168827695 · Publicação no Twitter
• https://twitter.com/proficioinc/status/1857106224292253908 · Publicação no Twitter
• https://twitter.com/securestep9/status/1856647318990201045 · Publicação no Twitter
• https://t.me/pentestingnews/53139 · Publicação no Telegram
• https://twitter.com/FerroqueSystems/status/1856494714179998175 · Publicação no Twitter
• https://twitter.com/DMFezzaReed/status/1857107447799746977 · Publicação no Twitter
• https://t.me/true_secator/6426 · Publicação no Telegram
• https://support.citrix.com/external/article/691941/citrix-session-recording-security-bullet.html · Nota de Segurança
• https://infosec.exchange/@shadowserver/113471909797234133 · Nota