BDU:2024-10075

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) Средний уровень опасности (базовая оценка CVSS 4.0 составляет 5,1) CVSS 5.5 · AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Соответствие зарубежным идентификаторам

CVE-2024-8068

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента Session Recording программного обеспечения для виртуализации и доставки приложений Citrix Virtual Apps и Desktops (CVAD) (ранее XenApp и XenDesktop) связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код

Способ устранения

Использование рекомендаций производителя: https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US

Сведения записи

Дата публикации: 22.11.2024

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Citrix Systems Inc.	Citrix Virtual Apps and Desktops (CVAD)	до 1912 LTSR CU9	Не указана
Citrix Systems Inc.	Citrix Virtual Apps and Desktops (CVAD)	до 2203 LTSR CU5	Не указана
Citrix Systems Inc.	Citrix Virtual Apps and Desktops (CVAD)	до 2402 LTSR CU1	Не указана
Citrix Systems Inc.	Citrix Virtual Apps and Desktops (CVAD)	до 2407	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.