High WID-SEC-2024-0013 1 CVE

Ivanti Endpoint Manager: Schwachstelle ermöglicht Codeausführung

Published Jan 4, 2024 · Updated Jan 4, 2024 · de-DE

Vendor: ivanti Product: Endpoint Manager Product: Endpoint Manager < 2021 SU5 Product: Endpoint Manager < 2022 SU5 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer aus dem lokalen Netzwerk kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen und die Kontrolle über verwaltete Geräte übernehmen.

Product

Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten.

Vulnerabilities 1

Critical 9.6

CVE-2023-39336

An unspecified SQL Injection vulnerability in Ivanti Endpoint Manager released prior to 2022 SU 5 allows an attacker wi…

ivanti Endpoint Manager Network devices

Jan 9, 2024

Revision history

2024-01-04 #1
Initiale Fassung

References

Ivanti Security Advisory SA-2023-12-19-CVE-2023-39336 vom 2024-01-04
https://forums.ivanti.com/s/article/SA-2023-12-19-CVE-2023-39336?language=en_US