CVE-2024-7889

Les utilisateurs de l'application Citrix Workspace sur Windows sont concernés par une faille qui permet à un utilisateur local disposant de privilèges restreints d'élever ses permissions au niveau SYSTEM. Un attaquant ayant déjà accès à la machine peut prendre le contrôle total du système d'exploitation, bien qu'il doive généralement demander à la victime d'effectuer une action spécifique pour déclencher l'exploit. Comme cela nécessite un accès local et une interaction de l'utilisateur, l'attaque ne peut pas être exécutée à distance via un réseau.