CVE-2024-8069
تنفيذ محدود للتعليمات البرمجية عن بُعد بصلاحية وصول حساب NetworkService Account
- تم النشر
- 12/11/2024
- محدث
- 21/10/2025
- تخصيص CNA
- Citrix
- الأدلة المرصودة
- 25/08/2025
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تنفيذ رمز عن بُعد محدود بامتيازات وصول حساب NetworkService في Citrix Session Recording إذا كان المهاجم مستخدمًا مصادقًا على نفس الشبكة الداخلية التي يوجد بها خادم تسجيل الجلسات.
المصادر
سكربتات استغلال لإثبات المفهوم لثغرتي CVE-2024-8068 وCVE-2024-8069، تركّز على اختبار الاختراق المصرح به، والمختبرات التعليمية، وأبحاث الأمن الدفاعي.
Citrix Virtual Apps and Desktops (XEN) - ثغرة تنفيذ أوامر عن بعد بدون مصادقة
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.