CVE-2021-22914— Citrix Cloud Connector 安全漏洞
一分钟漏洞结论
影响对象
n/a Citrix Cloud Connector
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Citrix Systems Citrix Cloud Connector是美国思杰系统（Citrix Systems）公司的一个 Citrix 组件，用作 Citrix Cloud 和您的资源位置之间的通信通道，无需任何复杂的网络或基础架构配置即可实现云管理。 Citrix Cloud Connector存在安全漏洞，该漏洞源于Citrix Cloud Connector安装日志中存储的敏感信息。攻击者可利用该漏洞获取敏感信息。
可能的 ATT&CK 技术 1 AI
T1530 · Data from Cloud Storage
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2021-22914 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Citrix Cloud Connector before 6.31.0.62192 suffers from insecure storage of sensitive information due to sensitive information being stored in the Citrix Cloud Connector installation log files. Such information could be used by an malicious actor to access a Citrix Cloud environment. This issue affects all versions of Citrix Cloud Connector that were installed by passing secure client parameters for installation via the command line. The issue does not affect Citrix Cloud Connector if it was installed using the interactive installer or where a parameter file was used with the command-line installer.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
敏感信息的不安全存储
来源: CVE Program / CVE List V5
Vulnerability Title
Citrix Cloud Connector 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Citrix Systems Citrix Cloud Connector是美国思杰系统（Citrix Systems）公司的一个 Citrix 组件，用作 Citrix Cloud 和您的资源位置之间的通信通道，无需任何复杂的网络或基础架构配置即可实现云管理。 Citrix Cloud Connector存在安全漏洞，该漏洞源于Citrix Cloud Connector安装日志中存储的敏感信息。攻击者可利用该漏洞获取敏感信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | Citrix Cloud Connector | Fixed in 6.31.0.62192 | - |
|
二、漏洞 CVE-2021-22914 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2021-22914 的情报信息
请登录查看更多情报信息。
同批安全公告 · n/a · 2021-06-16 · 共 54 条
| CVE-2020-8300 | Citrix Systems Citrix Application Delivery Controller 安全漏洞 | |
| CVE-2021-20094 | Wibu-Systems CodeMeter 缓冲区错误漏洞 | |
| CVE-2021-34683 | EXCELLENT INFOTEK CORPORATION (EIC) E-document System 信息泄露漏洞 | |
| CVE-2021-28979 | SafeNet KeySecure Management Console 注入漏洞 | |
| CVE-2021-32033 | Protectimus SLIM NFC 授权问题漏洞 | |
| CVE-2021-32612 | VeryFitPro 加密问题漏洞 | |
| CVE-2021-33813 | JDOM 代码问题漏洞 | |
| CVE-2021-32928 | Objective Open CBOR Run-time 安全漏洞 | |
| CVE-2021-31857 | ZOHO ManageEngine Password Manager Pro 安全漏洞 | |
| CVE-2021-31159 | Zoho ManageEngine ServiceDesk Plus MSP 安全漏洞 | |
| CVE-2021-27483 | ZOLL Defibrillator Dashboard 安全漏洞 | |
| CVE-2020-8299 | Citrix Systems NetScaler Gateway 资源管理错误漏洞 | |
| CVE-2021-34801 | Valine 代码注入漏洞 | |
| CVE-2021-34803 | TeamViewer 代码问题漏洞 | |
| CVE-2020-22198 | Desdev DedeCMS SQL注入漏洞 | |
| CVE-2020-27339 | Insyde InsydeH2O 输入验证错误漏洞 | |
| CVE-2020-20444 | Jact OpenClinic 安全漏洞 | |
| CVE-2020-24939 | Stampit supermixer 安全漏洞 | |
| CVE-2020-35762 | BloofoxCms 路径遍历漏洞 | |
| CVE-2020-35761 | BloofoxCms 跨站脚本漏洞 |
显示前 20 条，共 54 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2021-22914
暂无评论