CVE-2013-2757

Les versions 3.0.x de Citrix CloudPlatform antérieures à la version 3.0.6 Patch C ne restreignent pas correctement l'accès aux ports VNC sur le réseau de gestion. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour obtenir un accès non autorisé aux consoles des machines virtuelles, ce qui pourrait lui permettre de consulter ou de modifier des données système. Cette attaque est relativement facile à exécuter car elle ne nécessite ni identifiants préalables ni interaction de la part de l'utilisateur.