Medium WID-SEC-2024-0606 1 CVE

Citrix Systems SD-WAN: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 12, 2024 · Updated Mar 12, 2024 · de-DE

Vendor: Citrix Product: SD-WAN Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems SD-WAN ausnutzen, um Informationen offenzulegen.

Product

Citrix SD-WAN Produkte sind Applliances für virtualisierte Weitverkehrsnetze.

Vulnerabilities 1

Medium 6.5

CVE-2024-2049

Server-Side Request Forgery (SSRF)

Server-Side Request Forgery (SSRF) in Citrix SD-WAN Standard/Premium Editions on or after 11.4.0 and before 11.4.4.46 allows an attacker to disclose limited information from the appliance via Access to management IP.

Citrix Citrix SD-WAN Standard/Premium Editions Network devices

Mar 12, 2024

Revision history

2024-03-12 #1
Initiale Fassung

References

Citrix Security Bulletin for CVE-2024-2049 vom 2024-03-12
https://support.citrix.com/article/CTX617071/citrix-sdwan-security-bulletin-for-cve20242049