Citrix Systems Citrix XenDesktop 权限许可和访问控制漏洞 CVE-2014-4700 CNNVD-201407-280
4.9
AV
AC
AU
C
I
A
发布：
2014-07-11
修订：
2018-12-18
Citrix Systems XenDesktop是美国思杰系统（Citrix Systems）公司的一套桌面虚拟化解决方案。该方案可向PC、Mac、平板设备等交付单个Windows、Web和SaaS应用或整个虚拟桌面。 Citrix Systems Citrix XenDesktop 7.x、5.x及4.x版本中存在安全漏洞。当程序使用随机桌面组合并禁用ShutdownDesktopsAfterUse时，本地攻击者可利用该漏洞获取其他用户桌面的访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
