Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-269

CVE-2024-8068

Citrix Session Recording'de NetworkService hesabı erişimi için ayrıcalık yükseltme açığı

Citrix Session Recording

Orta 5,1 CVSS 4.0
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
714 gün
Kaydı açan
Citrix
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Ağu 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Eyl 2025.

ÖzetTürkçe

Citrix Session Recording ürününde, saldırganın oturum kayıt sunucusuyla aynı Windows Active Directory etki alanında kimliği doğrulanmış bir kullanıcı olması durumunda NetworkService hesabı erişimi elde edilmesine olanak tanıyan ayrıcalık yükseltme açığı bulunmaktadır.

Kaynaktaki açıklama (İngilizce)

Privilege escalation to NetworkService Account access in Citrix Session Recording when an attacker is an authenticated user in the same Windows Active Directory domain as the session recording server domain

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Citrix Session Recording < 24.5.200.8 24.5.200.8

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.