PT-2026-50389 · Undefined · Undefined
CVE-2025-66391
·
Publicado
2026-06-17
·
Atualizado
2026-09-01
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Citrix Cloud versões anteriores a 10-11-2025
Description
Uma falha de autorização permite que uma conta com acesso apenas de leitura acione o início de fluxos de trabalho destinados a operações de gravação. Por exemplo, um invasor pode iniciar um processo de redefinição de senha, fazendo com que o sistema envie uma senha de uso único para um endereço de e-mail controlado pelo invasor.
Recommendations
Atualize o Citrix Cloud para uma versão lançada após 10-11-2025.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Undefined