CVE-2023-24489, une vulnérabilité critique de Citrix ShareFile que l’entreprise a corrigée en juin 2023, est exploitée par des attaquants.
GreyNoise a signalé mardi une augmentation soudaine des adresses IP à l’origine des tentatives d’exploitation, et l’Agence pour la cybersécurité et les infrastructures a ajouté la vulnérabilité à son catalogue des vulnérabilités connues et exploitées.
Dylan Pindur, chercheur chez Assetnote, a découvert et signalé que la CVE-2023-24489 affecte la populaire application de partage de fichiers basée sur le cloud Citrix ShareFile, et plus particulièrement son contrôleur de zones de stockage.
« Vous pouvez utiliser le stockage dans le nuage géré par ShareFile seul ou en combinaison avec un stockage que vous gérez, appelé zones de stockage pour les données ShareFile. Les zones de stockage que vous gérez peuvent résider dans votre système de stockage à locataire unique sur site ou dans un stockage en nuage tiers pris en charge », explique Citrix.
Le contrôleur de zones de stockage permet aux utilisateurs d’accéder en toute sécurité aux sites SharePoint et aux partages de fichiers du réseau par le biais de connecteurs de zones de stockage, qui permettent aux utilisateurs de ShareFile de parcourir, de charger ou de télécharger des documents.
CVE-2023-24489 a été corrigé dans le contrôleur de zones de stockage ShareFile v5.11.24 et les versions ultérieures, et les clients ont été invités à mettre à jour depuis lors.
