NCSC-2024-0401 — Kwetsbaarheid verholpen in Ivanti Endpoint Manager Mobile

Summary

Ivanti heeft een kwetsbaarheid verholpen in Endpoint Manager Mobile.

Details

Interpretaties
Een lokaal geauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om lees- en schrijfrechten te verkrijgen voor gevoelige configuratie bestanden.

Oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheden in Endpoint Manager Mobile te verhelpen. Zie de referentie voor meer informatie.

Vulnerabilities 1

High 8.8

CVE-2024-7612

Insecure permissions in Ivanti EPMM before 12.1.0.4 allow a local authenticated attacker to modify sensitive applicatio…

ivanti Endpoint Manager Mobile Network devices

Oct 8, 2024

Revision history

2024-10-09 #0
Initiele versie

References

Reference - cveprojectv5; nvd
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2024-7612