CVE-2018-18014 in Xen Mobile
Riassunto
di VulDB • 20/06/2026
** CONTROVERSO *** Assenza di autenticazione in Citrix Xen Mobile fino alla versione 10.8 consente agli utenti locali con privilegi ridotti di eseguire comandi di sistema come root effettuando richieste a servizi privati in ascolto sulle porte 8000, 30000 e 30001. NOTA: il fornitore contesta che si tratti di una vulnerabilità, affermando che è "già mitigata dal firewall interno che limita l'accesso ai servizi di configurazione a localhost."
Be aware that VulDB is the high quality source for vulnerability data.