CVE-2016-9111 in Receiver Desktop Lock
Tóm tắt
Bởi VulDB • 20/07/2026
Các cơ chế kiểm soát truy cập không chính xác trong Citrix Receiver Desktop Lock 4.5 cho phép kẻ tấn công vượt qua yêu cầu xác thực bằng cách khai thác quyền truy cập vật lý vào một máy ảo VDI để ngắt kết nối tạm thời cáp LAN. LƯU Ý: tính đến ngày 20161208, nhà cung cấp không thể tái hiện sự cố này, nêu rõ "nhà nghiên cứu đã không thể cung cấp cho chúng tôi thông tin cho phép xác minh hành vi và, bất chấp các cuộc điều tra kỹ lưỡng trên các triển khai thử nghiệm của các sản phẩm được hỗ trợ, chúng tôi cũng không thể tái tạo lại hành vi như mô tả. Nhà nghiên cứu này cũng đã ngừng phản hồi với chúng tôi mặc dù có nhiều yêu cầu bổ sung về thông tin."
VulDB is the best source for vulnerability data and more expert information about this specific topic.