CSIRT Toscana Vulnerabilità in prodotti Citrix (AL02/250527/CSIRT-ITA)
Data:
27 Maggio 2025 17:51
Impatto Sistemico
Medio (62.56)
Sintesi
Rilevate 3 nuove vulnerabilità di sicurezza con gravità “alta” nel prodotto “XenServer VM Tools for Windows” . Tali vulnerabilità potrebbero permettere ad un utente malevolo di elevare i propri privilegi sulle istanze target.
Tipologia
Privilege Escalation
Prodotti e versioni affette
XenServer VM Tools for Windows, versioni precedenti alla 9.4.1
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni disponibili ai link riportati nella sezione Riferimenti.
Riferimenti
- https://support.citrix.com/s/article/CTX692748-xenserver-and-citrix-hypervisor-security-update-for-cve202527462-cve202527463-cve202527464?language=en_US
- https://support.citrix.com/s/article/CTX235403-updates-to-xenserver-vm-tools-for-windows-for-xenserver-and-citrix-hypervisor?language=en_US
CVE
| CVE-ID | ||
|---|---|---|
| CVE-2025-27462 | CVE-2025-27463 | CVE-2025-27464 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 27-05-2025 | 27/05/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link