Aktywnie wykorzystywana w atakach
Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability
Citrix - Workspace Application and Receiver for Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-11634
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Citrix Workspace App dla systemu Windows przed wersją 1904 ma wadę związaną z nieprawidłową kontrolą dostępu, co może pozwolić na nieautoryzowany dostęp do zasobów.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może umożliwić użytkownikom uzyskanie dostępu do danych lub funkcji, do których nie powinni mieć uprawnień, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się aktualizację Citrix Workspace App do wersji 1904 lub nowszej, która zawiera poprawkę dla tej luki.
Inne podatności w Citrix Workspace App
Zobacz wszystkie- CVE-2026-84420Średnie
Podatność na odczyt poza zakresem w aplikacji Citrix Workspace dla Windows. Problem dotyczy wersji przed 2603.20 CR, przed LTSR 2607 oraz przed LTSR 2507 CU3.
- CVE-2026-84419Średnie
Podatność na zapis poza zakresem w aplikacji Citrix Workspace dla Windows. Problem dotyczy wersji przed 2603.20 CR, przed LTSR 2607 Hotfix 1 oraz przed LTSR 2507 CU3 Hotfix 1.
- CVE-2026-18751Średnie
Podatność na zewnętrzną kontrolę nazwy pliku lub ścieżki w aplikacji Citrix WorkSpace App na macOS. Problem dotyczy wersji WorkSpace App: 2607.
Oryginalny opis (angielski, źródło NVD)
Citrix Workspace App before 1904 for Windows has Incorrect Access Control.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS