High WID-SEC-2022-2237 1 CVE

Ivanti Endpoint Manager: Schwachstelle ermöglicht Privilegieneskalation

Published Dec 5, 2022 · Updated Dec 5, 2022 · de-DE

Vendor: ivanti Product: Endpoint Manager Product: Endpoint Manager 2021 Product: Endpoint Manager 2022

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um seine Privilegien zu erhöhen.

Product

Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten.

Vulnerabilities 1

High 7.8

CVE-2022-35259

XML Injection with Endpoint Manager 2022. 3 and below causing a download of a malicious file to run and possibly execut…

Dec 5, 2022

Revision history

2022-12-05 #1
Initiale Fassung

References

Security Advisory for Ivanti Endpoint Manager Client - CVE-2022-35259 vom 2022-12-05
https://forums.ivanti.com/s/article/Security-Advisory-for-Ivanti-Endpoint-Manager-Client-CVE-2022-35259?language=en_US
Github Advisory Database - CVE-2022-35259 vom 2022-12-05
https://github.com/advisories/GHSA-8q8m-474f-m2fq