Vulnérabilité le système de partage de fichier Citrix ShareFile

Date de publication :

CVE-2021-22891[Score CVSS v3 : 9.8] 
Une vulnérabilité a été corrigée dans le contrôleur de zones de stockage Citrix ShareFile. Son exploitation peut permettre à un attaquant distant et non authentifié de compromettre le contrôleur de zones de stockage.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Déni de service

Criticité

  • Score CVSS v3 : 9.8

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

  • ShareFile storage zones controller 5.7 avant 5.7.3.
  • ShareFile storage zones controller 5.8 avant 5.8.3.
  • ShareFile storage zones controller 5.9 avant 5.9.3.
  • ShareFile storage zones controller 5.10 avant 5.10.1.
  • ShareFile storage zones controller 5.11 avant 5.11.18.

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

Mettre à jour les dispositifs impactées vers une des versions suivantes :

  • 5.7.3
  • 5.8.3
  • 5.9.3
  • 5.10.1
  • 5.11.18

Solution de contournement

  • Aucune solution de contournement n’est disponible à l’heure actuelle.

Liens