Citrix Virtual Delivery Agent für Windows – Local Privilege Escalation auf SYSTEM

Beschreibung

Eine lokale Rechteausweitung im Virtual Delivery Agent für Windows, der von Citrix Virtual Apps and Desktops sowie Citrix DaaS verwendet wird, erlaubt einem niedrig privilegierten Benutzer die Erlangung von SYSTEM-Rechten. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion möglich; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine empfohlene Massnahme ist in den Quelldaten nicht ausgewiesen.

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Citrix/NetScaler

• Citrix NetScaler ADC/Gateway: Speicherüberlauf ermöglicht Denial of Service KEV CVE-2026-8452
• Citrix NetScaler ADC und Gateway – Out-of-Bounds Read (SAML IDP) KEV CVE-2026-3055
• Citrix NetScaler – Memory Overflow KEV CVE-2025-7775
• Citrix Session Recording – Improper Privilege Management KEV CVE-2024-8068
• Citrix Session Recording – Deserialization of Untrusted Data KEV CVE-2024-8069
• Citrix NetScaler ADC und Gateway – Out-of-Bounds Read KEV CVE-2025-5777