CVE-2014-4700 in XenDesktop

Résumé

par VulDB • 14/07/2026

Citrix XenDesktop 7.x, 5.x et 4.x, lorsque les groupes de bureaux aléatoires (pooled random desktop groups) sont activés et que ShutdownDesktopsAfterUse est désactivé, permet aux utilisateurs invités locaux d'accéder au bureau d'un autre utilisateur via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/06/2014
• Divulgation: 11/07/2014
• Modérer: accepté
• Entrée: VDB-67050
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00606
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4700
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4700/