Medium WID-SEC-2023-1911 1 CVE

Ivanti Desktop and Server Management: Schwachstelle ermöglicht Privilegieneskalation

Published Jul 30, 2023 · Updated Jul 30, 2023 · de-DE

Vendor: ivanti Product: Desktop and Server Management < 2022.2 SU 3 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Desktop and Server Management ausnutzen, um seine Privilegien zu erhöhen.

Product

Ivanti DSM ist eine Software für zentralisiertes Servermanagement zum Schutz physischer und virtueller Endpunkte.

Vulnerabilities 1

Unscored —

CVE-2023-28129

DSM 2022.2 SU2 and all prior versions allows a local low privileged account to execute arbitrary OS commands as the DSM…

ivanti Desktop & Server Management (DSM) Network devices

Aug 10, 2023

Revision history

2023-07-30 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2023-07-30
https://forums.ivanti.com/s/article/SA-2023-07-26-CVE-2023-28129