Еженедельный дайджест по уязвимостям (14-18.08.2023)

CVE-2023-24489: Уязвимость Citrix Content Collaboration ShareFile, связанная с ненадлежащим контролем доступа.

ShareFile - это безопасное программное обеспечение для совместной работы с контентом, обмена файлами и синхронизации, которое поддерживает все задачи, связанные с документами, и рабочие процессы, необходимые малым и крупным предприятиям.



В контроллере памяти ShareFile, управляемом клиентом, обнаружена уязвимость, которая может позволить злоумышленнику, не прошедшему аутентификацию, удаленно скомпрометировать контроллер памяти.

Эта уязвимость затрагивает все в настоящее время поддерживаемые версии управляемого пользователем контроллера памяти ShareFile до версии 5.11.24.

Рекомендации по устранению:

Эта уязвимость устранена в версии 5.11.24 и выше. Рекомендуется обновить ShareFile до последней версии.

Подробнее можно почитать здесь - https://shorturl.at/syO17.