PT-2026-50389
CVE-2025-66391
·
Publicado
2026-06-17
·
Atualizado
2026-10-12
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Citrix Cloud versões anteriores a 10-11-2025
Description
Uma falha de autorização permite que uma conta com acesso apenas de leitura acione o início de fluxos de trabalho destinados a operações de gravação. Por exemplo, um invasor pode iniciar um processo de redefinição de senha, fazendo com que o sistema envie uma senha de uso único para um endereço de e-mail controlado pelo invasor.
Recommendations
Atualize o Citrix Cloud para uma versão lançada após 10-11-2025.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾