CVE-2024-6150

citrix provisioning

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-6150

Katalog CVE

CVSS 4.3 · Medium EPSS 0,24%

Kerentanan Incorrect Authorization pada citrix provisioning. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

A non-admin user can cause short-term disruption in Target VM availability in Citrix Provisioning

Rincian

Terbit di NVD
10 Juli 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-863: Incorrect Authorization
EPSS (30 hari)
0,24% peluang dieksploitasi; lebih tinggi dari 13,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
citrix provisioning Semua versi hingga 2311
citrix provisioning Versi 1912 cu1
citrix provisioning Versi 1912 cu2
citrix provisioning Versi 1912 cu3
citrix provisioning Versi 1912 cu4
citrix provisioning Versi 1912 cu5
citrix provisioning Versi 1912 cu6
citrix provisioning Versi 1912 cu7
citrix provisioning Versi 1912 cu8
citrix provisioning Versi 2203 cu1
citrix provisioning Versi 2203 cu2
citrix provisioning Versi 2203 cu3
citrix provisioning Versi 2203 cu4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.