CVE-2016-9111 in Receiver Desktop Lock
要約
〜によって VulDB • 2026年07月14日
Citrix Receiver Desktop Lock 4.5の不適切なアクセス制御メカニズムにより、攻撃者はLANケーブルの一時的な切断というVDIへの物理的アクセスを悪用して認証要件を回避できる。注記：2016年12月8日現在、ベンダーは本問題を再現できず、「研究者から我々がその挙動を確認するために必要な情報を提供してもらえず、サポート対象製品のテスト環境での広範な調査にもかかわらず、彼が説明したような挙動を再現できなかった。また、追加の情報要求にも関わらず、研究者からの返信も止んでいる」と述べている。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.