WID-SEC-2023-1457 — Citrix Systems ShareFile StorageZones Controller: Schwachstelle ermöglicht Übernahme der Kontrolle

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems ShareFile StorageZones Controller ausnutzen, um den Controller zu kompromittieren.

Product

Der Citrix ShareFile StorageZones Controller erweitert den ShareFile Software as a Service (SaaS) Cloud Speicher.

Vulnerabilities 1

Critical 9.8

CVE-2023-24489 Exploited Public exploit Scanner template EPSS 97%

A vulnerability has been discovered in the customer-managed ShareFile storage zones controller which, if exploited, cou…

Citrix Citrix ShareFile Storage Zones Controller Network devices

Jul 10, 2023
KEV Aug 16, 2023

Revision history

2023-08-14 #3
Neue Updates von Citrix aufgenommen
2023-07-11 #2
Exploit aufgenommen
2023-06-13 #1
Initiale Fassung

References

Citrix Security Advisory CTX572352 vom 2023-08-14
https://support.citrix.com/article/CTX572352/shut-down-and-uninstall-remaining-unpatched-storage-zone-controllers-cve202324489
Assetnote.io Blog vom 2023-07-04
https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/
Citrix Security Bulletin CTX559517 vom 2023-06-13
https://support.citrix.com/article/CTX559517/sharefile-storagezones-controller-security-update-for-cve202324489