CVE-2012-4606: citrix xenserver

csirt@kutim:~/threat-intel/cve/CVE-2012-4606

CVSS 7.8 · High EPSS 0,36%

Kerentanan Improper Privilege Management pada citrix xenserver. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Citrix XenServer 4.1, 6.0, 5.6 SP2, 5.6 Feature Pack 1, 5.6 Common Criteria, 5.6, 5.5, 5.0, and 5.0 Update 3 contains a Local Privilege Escalation Vulnerability which could allow local users with access to a guest operating system to gain elevated privileges.

Rincian

Terbit di NVD: 23 Januari 2020
Terakhir diubah: 16 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-269: Improper Privilege Management
EPSS (30 hari): 0,36% peluang dieksploitasi; lebih tinggi dari 27,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
citrix	xenserver	Versi 4.1
citrix	xenserver	Versi 5.0
citrix	xenserver	Versi 5.0 update_3
citrix	xenserver	Versi 5.5
citrix	xenserver	Versi 5.6
citrix	xenserver	Versi 5.6 common_criteria
citrix	xenserver	Versi 5.6 fp1
citrix	xenserver	Versi 5.6 sp2
citrix	xenserver	Versi 6.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://www.securityfocus.com/bid/55432 advisory pihak ketiga · vdb entry

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.