Citrix Systems Workspace App 授权问题漏洞

CNNVD-ID编号 CNNVD-202007-1365
CVE编号 CVE-2020-8207
发布时间 2020-07-22
更新时间 2020-08-21
漏洞类型 授权问题
漏洞来源 Ceri Coburn at Pen Test Partners
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

Citrix Systems Workspace App(前称Receiver)是美国思杰系统(Citrix Systems)公司的一款用于提供对应用程序、桌面和数据安全访问功能的应用程序。

Citrix Systems Workspace App(Windows 1912 LTSR和2002)中的自动更新服务存在授权问题漏洞。本地攻击者可利用该漏洞将权限提升为管理员,进而入侵使用该软件的计算机。

漏洞补丁

目前厂商已发布升级了Citrix Systems Workspace App 授权问题漏洞的补丁,Citrix Systems Workspace App 授权问题漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源