Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - CVE - CVE-2023-6184

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - CVE CVE-2023-6184
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

CVE-2023-6184

PUBLISHED 02.08.2024

CNA: Citrix

Обновлено: 18.01.2024
Cross SiteScripting vulnerability in Citrix Session Recording allows attacker to perform Cross Site Scripting

CWE

Идентификатор Описание
CWE-913 CWE-913 Improper Control of Dynamically-Managed Code Resources

БДУ ФСТЭК

Идентификатор Описание
BDU:2024-00640 Уязвимость компонента Session Recording программного обеспечения для виртуализации и доставки приложений Citrix Virtual Apps и Desktops (CVAD) (ранее XenApp и XenDesktop), позволяющая нарушителю выполнить произвольный код

CVSS

Оценка Severity Версия Базовый вектор
5 MEDIUM 3.1 CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:L/A:N

Доп. Информация

Product Status

Citrix Session Recording
Product: Citrix Session Recording
Vendor: Cloud Software Group
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии 2311 Current Release affected
Наблюдалось в версиях от 1912 LTSR до CU8 hotfix 19.12.8100.4 affected
Наблюдалось в версиях от 2203 LTSR до CU4 affected
 

Ссылки

https://support.citrix.com/article/CTX583930/citrix-session-recording-security-bulletin-for-cve20236184

CVE Program Container

Обновлено: 02.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

https://support.citrix.com/article/CTX583930/citrix-session-recording-security-bulletin-for-cve20236184
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.