Citrix Secure Access Client for Windows prima 26.6.1.20/26.5.1.7 autenticazione debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.6 | $0-$5k | 2.11+ |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Citrix Secure Access Client for Windows and Endpoint Analysis Client for Windows. É interessato una funzione sconosciuta. La manipolazione porta a autenticazione debole. Questa vulnerabilità è identificata come CVE-2026-53565. L'attacco deve essere fatto localmente. Nessun exploit disponibile.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Citrix Secure Access Client for Windows e Endpoint Analysis Client for Windows. Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
L'advisory è scaricabile da support.citrix.com. Questa vulnerabilità è identificata come CVE-2026-53565. L'utilità è conosciuta come semplice. L'attacco necessita di essere iniziato localmente. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
L'aggiornamento alla versione 26.6.1.20 o 26.5.1.7 elimina questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.citrix.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.8VulDB Punteggio meta temporaneo: 4.6
VulDB Punteggio di base: 4.8
VulDB Punteggio temporaneo: 4.6
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente
Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Secure Access Client for Windows/Endpoint Analysis Client for Windows 26.6.1.20/26.5.1.7
Sequenza temporale
09/06/2026 CVE assegnato14/07/2026 Advisory pubblicato
14/07/2026 Voce VulDB creata
14/07/2026 Ultimo aggiornamento VulDB
Fonti
Fornitore: citrix.comAvis: support.citrix.com
Stato: Confermato
CVE: CVE-2026-53565 (🔒)
GCVE (CVE): GCVE-0-2026-53565
GCVE (VulDB): GCVE-100-378300
Voce
Data di creazione: 14/07/2026 15:30Cambiamenti: 14/07/2026 15:30 (52)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.