CVE-2024-8068

8.0 Élevée Exploitée activement

Publiée le 12/11/2024 à 19:15 · Modifiée le 17/06/2026 à 10:21 · Analysée par le NVD · Source : secure@citrix.com

Catalogue CISA KEV — Citrix Session Recording Improper Privilege Management Vulnerability

Ajoutée le 25/08/2025 · Échéance de correction (agences US) : 15/09/2025

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description

Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain

Traduire en français

Produits concernés

Citrix Session Recording

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.1 Moyenne	secure@citrix.com	`CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	8.0 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-269

Références

https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8068 US Government Resource

CVE-2024-8068

Catalogue CISA KEV — Citrix Session Recording Improper Privilege Management Vulnerability

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs