Risque(s)

• Élévation de privilèges

Systèmes affectés

• Citrix Virtual Apps et Desktops versions antérieures à 2106
• Citrix Virtual Apps et Desktops versions antérieures à 1912 LTSR CU3
• Citrix XenApp / XenDesktop versions antérieures à 7.15 LTSR

CU7

Résumé

Une vulnérabilité a été découverte dans les produits Citrix. Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Citrix CTX319750 du 12 juillet 2021
  https://support.citrix.com/article/CTX319750
• Référence CVE CVE-2021-22928
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22928