High NCSC-2024-0341 2 CVEs

Kwetsbaarheden verholpen in Ivanti Neurons for ITSM

Published Aug 14, 2024 · Updated Aug 14, 2024 · nl

Vendor: ivanti Product: ITSM Product: Neurons for ITSM

Summary

Ivanti heeft kwetsbaarheden verholpen in Neurons for ITSM.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om login-gegevens te verkrijgen en zo toegang te krijgen tot het kwetsbare systeem.

Oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

Critical 9.6

CVE-2024-7569

An information disclosure vulnerability in Ivanti ITSM on-prem and Neurons for ITSM versions 2023.4 and earlier allows …

ivanti ITSM Network devices

Aug 13, 2024
High 8.3

CVE-2024-7570

Improper certificate validation in Ivanti ITSM on-prem and Neurons for ITSM Versions 2023.4 and earlier allows a remote…

ivanti ITSM Network devices

Aug 13, 2024

Revision history

2024-08-14 #0
Initiele versie

References

Reference - cveprojectv5; nvd
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-CVE-2024-7569-CVE-2024-7570