High WID-SEC-2023-1625 1 CVE

Ivanti Endpoint Manager: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung

Published Jul 2, 2023 · Updated Jul 2, 2023 · de-DE

Vendor: ivanti Product: Endpoint Manager Product: Endpoint Manager 2021.1 Product: Endpoint Manager 2022

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

Product

Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten.

Vulnerabilities 1

High 8.2

CVE-2023-28324 Public exploit EPSS 13%

A improper input validation vulnerability exists in Ivanti Endpoint Manager 2022 and below that could allow privilege e…

ivanti Ivanti Endpoint Manager Network devices

Jun 30, 2023

Revision history

2023-07-02 #1
Initiale Fassung

References

Ivanti Endpoint Manager - SA-2023-06-06-CVE-2023-28324 vom 2023-07-02
https://forums.ivanti.com/s/article/SA-2023-06-06-CVE-2023-28324