Summary
Ivanti heeft een kwetsbaarheid verholpen in Ivanti Secure Access Client.
Details
Interpretaties
De kwetsbaarheid bevindt zich in onvoldoende restrictieve toegangsrechten van de Ivanti Secure Access Client, waardoor lokale, geauthenticeerde aanvallers hun privileges kunnen escaleren. Dit kan leiden tot ongeautoriseerde toegang en controle over de getroffen systemen.
Oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
High 7.8
Insufficiently restrictive permissions in Ivanti Secure Access Client before 22.7R4 allows a local authenticated attack…
Revision history
-
#1.0.0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://forums.ivanti.com/s/article/March-Security-Advisory-Ivanti-Secure-Access-Client-ISAC-CVE-2025-22454