Medium WID-SEC-2022-2266 1 CVE

Ivanti Endpoint Manager: Schwachstelle ermöglicht Codeausführung

Published Dec 7, 2022 · Updated Dec 7, 2022 · de-DE

Vendor: ivanti Product: Endpoint Manager Product: Endpoint Manager Client < 2021.1 SU3 Product: Endpoint Manager Client < 2022 SU2

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten.

Vulnerabilities 1

Critical 9.8

CVE-2022-27773

A privilege escalation vulnerability is identified in Ivanti EPM (LANDesk Management Suite) that allows a user to execu…

Dec 5, 2022

Revision history

2022-12-07 #1
Initiale Fassung

References

Security Advisory for Ivanti Endpoint Manager Client-CVE-2022-27773 vom 2022-12-07
https://forums.ivanti.com/s/article/Security-Advisory-for-Ivanti-Endpoint-Manager-Client-CVE-2022-27773