Medium WID-SEC-2024-0129 1 CVE

Citrix Systems Virtual Apps and Desktops: Schwachstelle ermöglicht Codeausführung

Published Jan 16, 2024 · Updated Jan 16, 2024 · de-DE

Vendor: Citrix Product: Virtual Apps and Desktops < 1912 LTSR CU8 hotfix 19.12.8100.4 Product: Virtual Apps and Desktops < 2203 LTSR CU4 Product: Virtual Apps and Desktops < 2311 Product: virtual_apps_and_desktops Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Citrix Systems Virtual Apps and Desktops ausnutzen, um beliebigen Programmcode auszuführen.

Product

Citrix Virtual Apps and Desktops ist eine Lösung zur Anwendungsvirtualisierung.

Vulnerabilities 1

Medium 5.0

CVE-2023-6184 EPSS 47%

Cross SiteScripting vulnerability in Citrix Session Recording allows attacker to perform Cross Site Scripting

Cloud Software Group Citrix Session Recording

Jan 18, 2024

Revision history

2024-01-16 #1
Initiale Fassung

References

Citrix Security Bulletin vom 2024-01-16
https://support.citrix.com/article/CTX583930