CVE-2023-24486 in Workspace app

Tóm tắt

Bởi VulDB • 22/05/2026

Một lỗ hổng đã được xác định trong Citrix Workspace app cho Linux, nếu bị khai thác, có thể cho phép một người dùng cục bộ độc hại truy cập vào phiên Citrix Virtual Apps and Desktops của một người dùng khác đang sử dụng cùng máy tính mà từ đó phiên ICA được khởi chạy.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 24/01/2023
• Tiết lộ: 11/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222850
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.5 (NVD)
• EPSS: 0.00185
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24486
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24486/