Vulnérabilités dans les produits Citrix

Titre	Vulnérabilités dans les produits Citrix
Numéro de Référence	Numéro de Référence 52782002/25
Date de publication	Date de publication 20 février 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Citrix Secure Access client versions antérieures à 25.01.2 pour Mac
NetScaler Agent versions 13.1.x antérieures à 13.1-56.18
NetScaler Agent versions 14.1.x antérieures à 14.1-38.53
NetScaler Console versions 13.1.x antérieures à 13.1-56.18
NetScaler Console versions 14.1.x antérieures à 14.1-38.53

Identificateurs externes:

CVE-2024-12284 CVE-2025-1222 CVE-2025-1223

Bilan de la vulnérabilité:

Citrix annonce la disponibilité d’une mise à jour de sécurité permettant la correction de plusieurs vulnérabilités affectant les produits Citrix susmentionnés. L’exploitation de ces failles peut permettre à un attaquant de réussir une élévation de privilèges et de porter atteinte à la confidentialité des données.

Solution:

Veuillez se référer au bulletin de sécurité Citrix du 18 Février 2025 pour plus d’infirmation.

Risque:

Elévation de privilèges
Atteinte à la confidentialité des données

Référence:

Bulletin de sécurité Citrix du 18 Février 2025:

Brochure:

Vulnérabilités dans les produits Citrix.pdf