Vulnérabilité le système de partage de fichier Citrix ShareFile

Date de publication :

CVE-2021-22891[Score CVSS v3 : 9.8] 

Une vulnérabilité a été corrigée dans le contrôleur de zones de stockage Citrix ShareFile. Son exploitation peut permettre à un attaquant distant et non authentifié de compromettre le contrôleur de zones de stockage.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Déni de service

Criticité

    Score CVSS v3 : 9.8

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

    ShareFile storage zones controller 5.7 avant 5.7.3.
    ShareFile storage zones controller 5.8 avant 5.8.3.
    ShareFile storage zones controller 5.9 avant 5.9.3.
    ShareFile storage zones controller 5.10 avant 5.10.1.
    ShareFile storage zones controller 5.11 avant 5.11.18.

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

Mettre à jour les dispositifs impactées vers une des versions suivantes :

  • 5.7.3
  • 5.8.3
  • 5.9.3
  • 5.10.1
  • 5.11.18

Solution de contournement

  • Aucune solution de contournement n’est disponible à l’heure actuelle.

Liens