VDB
CVE-2024-7890
CVE-2024-7890
PUBLISHED
Es bestehen mehrere Schwachstellen in Citrix Systems Workspace App. Diese Fehler existieren wegen einer unsachgemäßen Verwaltung von Privilegien und einer unsachgemäßen Kontrolle von Ressourcen während der Lebensdauer. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Berechtigungen auf SYSTEM zu erweitern. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
EPSS 0.12% · 30.9th percentile
Risk Scores
EPSS Score
0.12%
30.9th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Citrix Systems | Citrix Systems Workspace App <2405 | |
| Citrix Systems | Citrix Systems Workspace App <2402 LTSR CU1 |
Timeline
- Sep 10, 2024 CVE Published
- Sep 12, 2024 EPSS Score
- Oct 2, 2024 EPSS Score
- Oct 5, 2024 Coalition ESS Score
- Oct 22, 2024 EPSS Score
- Oct 22, 2024 Coalition ESS Score
- Nov 10, 2024 EPSS Score
- Nov 30, 2024 EPSS Score
- Dec 21, 2024 EPSS Score
- Jan 10, 2025 EPSS Score
- Jan 30, 2025 EPSS Score
- Feb 18, 2025 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-2099.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-2099 advisory
- https://support.citrix.com/s/article/CTX691485-citrix-workspace-app-for-windows-security-bulletin-cve20247889-and-cve20247890?language=en_US advisory