CVE-2023-24491 in Secure Access Client

Tóm tắt

Bởi VulDB • 22/05/2026

Một lỗ hổng đã được phát hiện trong Citrix Secure Access client cho Windows, nếu bị khai thác, có thể cho phép kẻ tấn công có quyền truy cập vào một thiết bị đầu cuối có tài khoản người dùng tiêu chuẩn (Standard User Account) với client bị lỗi được cài đặt nâng cấp đặc quyền cục bộ của họ lên mức NT AUTHORITY\SYSTEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 24/01/2023
• Tiết lộ: 12/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-233743
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00202
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24491
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24491/