CVE-2024-8069

8.0 Élevée Exploitée activement

Publiée le 12/11/2024 à 19:15 · Modifiée le 17/06/2026 à 10:21 · Analysée par le NVD · Source : secure@citrix.com

Catalogue CISA KEV — Citrix Session Recording Deserialization of Untrusted Data Vulnerability

Ajoutée le 25/08/2025 · Échéance de correction (agences US) : 15/09/2025

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description

Limited remote code execution with privilege of a NetworkService Account access in Citrix Session Recording if the attacker is an authenticated user on the same intranet as the session recording server

Traduire en français

Produits concernés

Citrix Session Recording

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.1 Moyenne	secure@citrix.com	`CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	8.0 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-502

Références

https://support.citrix.com/s/article/CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069?language=en_US Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8069 US Government Resource

CVE-2024-8069

Catalogue CISA KEV — Citrix Session Recording Deserialization of Untrusted Data Vulnerability

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs