Summary
Ivanti heeft kwetsbaarheden verholpen in Ivanti Endpoint Manager.
Details
Interpretaties
Er zijn kwetsbaarheden verholpen in Ivanti Endpoint Manager. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
* (Remote) code execution (Gebruikersrechten)
* (Remote) code execution (Administrator/Root rechten)
* Toegang tot systeemgegevens
* Verhoogde gebruikersrechten
Ivanti heeft geen aanwijzingen dat er actief misbruik plaatsvindt van deze kwetsbaarheden.
Oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheden in Ivanti Endpoint Manager te verhelpen. Zie de referentie voor meer informatie.
Vulnerabilities 4
-
Critical 9.8
An insufficient authorization vulnerability in web component of EPMM prior to 12.1.0.1 allows an unauthorized attacker …
-
High 8.8
An insecure deserialization vulnerability in web component of EPMM prior to 12.1.0.1 allows an authenticated remote att…
-
High 8.2
Insufficient verification of authentication controls in EPMM prior to 12.1.0.1 allows a remote attacker to bypass authe…
-
Medium 5.3
An improper authentication vulnerability in web component of EPMM prior to 12.1.0.1 allows a remote malicious user to a…
Revision history
-
#0
Initiele versie
References
-
Reference - certbundde
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-for-Mobile-EPMM-July-2024