Medium WID-SEC-2024-1200 1 CVE

Ivanti Avalanche: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit SYSTEM-Rechten

Published May 21, 2024 · Updated May 21, 2024 · de-DE

Vendor: ivanti Product: Avalanche Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Avalanche ausnutzen, um beliebigen Programmcode mit SYSTEM-Rechten auszuführen.

Product

Ivanti Avalanche ist eine Mobile Device Management Lösung.

Vulnerabilities 1

High 7.2

CVE-2024-29848 EPSS 64%

An unrestricted file upload vulnerability in web component of Ivanti Avalanche before 6.4.x allows an authenticated, pr…

ivanti Avalanche Network devices

May 31, 2024

Revision history

2024-05-21 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2024-05-21
https://forums.ivanti.com/s/article/Avalanche-6-4-3-602-additional-security-hardening-and-CVE-fixed