CVE-2023-24490

citrix virtual apps and desktops, citrix linux virtual delivery agent

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-24490

Katalog CVE

CVSS 4.3 · Medium EPSS 0,30%

Kerentanan Improper Access Control pada citrix virtual apps and desktops, citrix linux virtual delivery agent. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

Users with only access to launch VDA applications can launch an unauthorized desktop

Rincian

Terbit di NVD
10 Juli 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-284: Improper Access Control
EPSS (30 hari)
0,30% peluang dieksploitasi; lebih tinggi dari 20,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
citrix virtual apps and desktops Semua versi sebelum 2305
citrix virtual apps and desktops Versi 1912
citrix virtual apps and desktops Versi 1912 cu1
citrix virtual apps and desktops Versi 1912 cu2
citrix virtual apps and desktops Versi 1912 cu3
citrix virtual apps and desktops Versi 1912 cu4
citrix virtual apps and desktops Versi 1912 cu5
citrix virtual apps and desktops Versi 1912 cu6
citrix virtual apps and desktops Versi 2203
citrix virtual apps and desktops Versi 2203 cu1
citrix virtual apps and desktops Versi 2203 cu2
citrix linux virtual delivery agent Semua versi sebelum 2305
citrix linux virtual delivery agent Versi 1912
citrix linux virtual delivery agent Versi 1912 cu1
citrix linux virtual delivery agent Versi 1912 cu2
citrix linux virtual delivery agent Versi 1912 cu3
citrix linux virtual delivery agent Versi 1912 cu4
citrix linux virtual delivery agent Versi 1912 cu5
citrix linux virtual delivery agent Versi 1912 cu6
citrix linux virtual delivery agent Versi 2203
citrix linux virtual delivery agent Versi 2203 cu1
citrix linux virtual delivery agent Versi 2203 cu2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.